22 Millions D’Allocataires Piratés : La CAF Frappée Par Une Cyberattaque Sans Précédent
La scène est glaçante. Dans la nuit du 17 au 18 décembre, une base de données colossale apparaît sur BreachForums, le forum illicite où se négocient les pires trafics numériques. 22 445 764 enregistrements. Des millions de Français, allocataires de la CAF, voient leurs données personnelles exposées en ligne. Le fichier pèse 15,3 Go. Il a été établi en novembre 2025 et contient des informations remontant à septembre 2024.
Les hackers d’Indra revendiquent l’attaque avec cynisme. Ils présentent cette fuite massive comme un « cadeau de Noël pour la France ». Leur motivation ? La vengeance. En juin 2025, quatre Français et un Britannique, administrateurs présumés de BreachForums, ont été arrêtés. Les cybercriminels ripostent par cette « action de représailles ». Ces mêmes pirates seraient à l’origine du récent piratage du ministère de l’Intérieur.
Le contenu du fichier fait froid dans le dos. Noms, prénoms, adresses e-mail, numéros de téléphone, adresses postales, dates de naissance. Mais aussi les numéros INE des enfants rattachés aux dossiers, les matricules et identifiants CAF. Tout ce qui permet d’usurper une identité, de voler une vie administrative. Les experts en cybersécurité examinent le butin avec stupéfaction.
D’Une Dizaine De Milliers À Des Millions : La Fuite Qui Change Tout
Pour mesurer l’ampleur du désastre, il faut remonter dans le temps. 2023, première alerte : une attaque vise la CAF. Bilan ? Une dizaine de milliers de comptes compromis. Février 2024, nouvelle intrusion. Août 2024, ça recommence. À chaque fois, environ 10 000 dossiers exposés par inadvertance. Des incidents graves, certes, mais contenus.
Aujourd’hui, la rupture est manifeste. Les experts en cybersécurité qui ont décortiqué le fichier piété avancent des chiffres vertigineux. « Environ 8,6 millions de personnes uniques, voire 3,5 millions de comptes selon d’autres méthodes de nettoyage », précisent-ils. Même en retenant l’estimation basse, on parle de millions d’allocataires exposés. Un précédent inédit pour un organisme social français.
L’échelle n’a plus rien à voir. Là où les précédentes attaques touchaient quelques milliers de victimes, cette fuite frappe des millions de Français. Les hackers n’ont pas simplement forcé une porte dérobée. Ils ont vidé les coffres. Entre septembre 2024 et novembre 2025, ils ont aspiré l’intégralité des données stockées. Le passage d’incidents localisés à une hémorragie massive marque un tournant. La CAF n’a jamais connu pareil séisme numérique.
Et derrière ces millions d’enregistrements, il y a des familles, des enfants, des personnes vulnérables. Des vies administratives entières désormais entre les mains de cybercriminels.
