La CAF vient d’être piratée : les allocations de millions de Français sont en danger

Cybersecurity: Mise à jour sur la cyberattaque de la CAF

Récemment, la CAF a subi une cyberattaque majeure, compromettant potentiellement les données personnelles de plus de la moitié de ses 13,5 millions de foyers bénéficiaires. Un fichier de 15,3 Go contenant des informations sensibles telles que les identités complètes, les coordonnées postales, les emails et les numéros de téléphone des allocataires a été divulgué en ligne.

Cette attaque intervient peu de temps après l'intrusion dans les systèmes du ministère de l'Intérieur, exposant les données de 16,4 millions de personnes. Les deux incidents ont été publiés sur le même forum criminel, en réponse aux arrestations effectuées en juin 2025. Les attaquants affirment également avoir compromis la DGFIP et la CNAV.

La CAF n'a pas encore publié de déclaration officielle, mais le RGPD exige qu'elle notifie l'incident à la CNIL sous 72 heures. Cette attaque est d'une ampleur inédite par rapport aux précédentes fuites de février et août 2024.

Les cybercriminels ont acquis des informations sensibles, ce qui pourrait permettre le détournement des aides en modifiant les coordonnées bancaires des allocataires. De plus, avec les numéros de Sécurité sociale potentiellement compromis, il existe un risque d'accès frauduleux à d'autres services publics, tels que Ameli et les impôts.

Les méthodes de phishing ciblé deviennent également plus sophistiquées, avec des messages personnalisés paraissant authentiques.

Mesures de protection pour les bénéficiaires

La CAF a mis en place la double authentification, nécessitant un code à 6 chiffres envoyé par email en plus du mot de passe. Il est recommandé de changer immédiatement votre mot de passe, en utilisant au moins 12 caractères incluant majuscules, minuscules, chiffres et caractères spéciaux. Un gestionnaire de mots de passe peut être utile.

Surveillez régulièrement votre compte pour détecter tout changement suspect dans vos coordonnées bancaires. En cas de suspicion, contactez immédiatement la CAF et votre banque. La CAF ne vous demandera jamais votre mot de passe par email, SMS, ou téléphone. Assurez-vous que les emails proviennent de @caf.cnafmail.fr ou @caf.fr et, en cas de doute, connectez-vous directement sur le site officiel de la CAF .

En cas de piratage présumé, changez tous vos mots de passe, contactez votre banque, prévenez la CAF et déposez plainte. Cette attaque massive exige une vigilance accrue de la part des bénéficiaires.

Based on reporting by Journal du Geek.