Cyberattaque massive contre la CAF : les données de millions de Français diffusées sur un forum criminel

Cela fait plusieurs mois déjà que la France et notamment les services publics sont touchés par diverses attaques informatiques : il y a encore quelques jours, c'était au tour du ministère de l'Intérieur d'être touché par un piratage de ce genre. On apprend désormais que la CAF (Caisse d'allocations familiales) a été victime d'une attaque.

Sur Breachforums, l'internaute Idra a ainsi publié une fuite de 22,4 millions de données, laquelle pèse environ 15 Go. Cette dernière inclurait notamment les noms, prénoms, adresses postales, dates de naissance, adresses e-mail et numéros de téléphone des allocataires. Les pirates présentent cette publication comme un acte de représailles contre l'État français (qui a arrêté 5 criminels du web, administrateurs de ce même forum, en juin dernier), qualifié de « cadeau de Noël » aux internautes. Le fichier serait daté de novembre 2025 et contiendrait des données remontant jusqu'à septembre 2024. Son authenticité a pu être vérifiée sur divers échantillons.

Une fuite qui vise surtout les jeunes

Ainsi, avec environ 13,5 millions de foyers allocataires recensés en France fin 2025, l'ampleur de la fuite laisse craindre que la majorité des bénéficiaires de la CAF soient potentiellement concernés. Néanmoins, l'écrasante majorité des données fuitées concernent en réalité des jeunes de moins de 25 ans (20 millions de lignes de données sur les 22 au total), notamment parce que cette base de données est en réalité un regroupement des données CAF, CNOUS (Centre national des œuvres universitaires et scolaires) et MSA (Mutualité sociale agricole). Ainsi, le point commun majeur entre toutes les données, c'est l'inscription au Pass'Sport, l'aide financière permettant de couvrir les frais d'inscriptions dans un club sportif.

Alors, faut-il s'inquiéter ? Nécessairement, l'accès à ces données par des personnes malveillantes, c'est tout sauf une bonne nouvelle : les pirates pourront ainsi déclencher des attaques très précises, notamment envers les personnes concernées par ces fuites. Il sera donc de bon ton d'être particulièrement vigilant dans les semaines et mois à venir, surtout si vous recevez des messages, appels ou mails malveillants avec des données suffisamment précises pour être crédibles. Et si la CAF vient à vous proposer un remboursement sans que vous en ayez fait la demande, appelez votre caisse locale pour être bien certain qu'il s'agit de quelque chose de légitime. Du reste, conservez de bonnes habitudes : ne donnez jamais aucune information personnelle au téléphone, et ne cliquez évidemment jamais sur aucun lien reçu par mail ou par texto.

Source : LesNumériques