Le hacker Indra affirme avoir compromis les données de la CAF en diffusant un fichier de 15 Go contenant des informations personnelles de millions d’allocataires. La CAF dément toute intrusion, tandis qu’une enquête judiciaire est en cours.
Le hacker se faisant appeler Indra, déjà connu pour avoir revendiqué la cyberattaque contre le Ministère de l’Intérieur la semaine dernière, affirme désormais avoir compromis les systèmes informatiques de la caisse d’allocations familiales. Cette déclaration a été publiée ce Mercredi 17 Décembre 2025 sur BreachForums, un forum cybercriminel bien connu des experts en cybersécurité.
Pour appuyer ses propos, Indra a diffusé un fichier de 15,3 Go contenant environ 22 millions de lignes de données. Selon plusieurs spécialistes ayant analysé le contenu, « ces fichiers correspondraient aux données personnelles d’environ 4 millions d’allocataires ». Les informations incluraient notamment des noms, prénoms, dates de naissance, adresses électroniques et numéros de téléphone. Les données concerneraient des bénéficiaires inscrits à la caisse d’allocations familiales entre Septembre 2022 et Novembre 2025. Le hacker présente cette opération comme un cadeau de Noël.
La caisse nationale des allocations familiales dément fermement
La caisse nationale des allocations familiales dément fermement toute intrusion.
Après avoir eu connaissance de la revendication d’une violation de données des CAF par un groupe de pirates informatiques, la caisse nationale des allocations familiales a immédiatement mené une investigation approfondie.
Caisse nationale des allocations familiales
Elle ajoute :
Contrairement aux affirmations relayées par ce groupe, aucune intrusion ni faille n’a été détectée dans nos systèmes. Notre système d’information n’a jamais été piraté et reste pleinement sécurisé. Les éléments diffusés par les pirates informatiques semblent provenir du système d’information d’autres services publics avec lesquels la caisse nationale des allocations familiales échange des données pour l’attribution de prestations ou services conditionnés par nos informations. Ces transmissions sont strictement encadrées par la loi et aucune atteinte technique à nos flux d’information n’a été constatée.
Caisse nationale des allocations familiales
Cette affaire intervient dans un contexte judiciaire déjà tendu. Ce Mercredi, un jeune homme de 22 ans a été interpellé dans le cadre de l’enquête ouverte pour « atteinte à un système de traitement automatisé de données à caractère personnel mis en œuvre par l’État en bande organisée », à la suite du piratage du Ministère de l’Intérieur. L’interpellation est survenue quelques heures seulement avant la publication des données attribuées à la caisse d’allocations familiales. Le Ministère de l’Intérieur avait précédemment annoncé avoir identifié « des activités suspectes visant des serveurs de messagerie », notamment ceux liés au traitement des antécédents judiciaires et au fichier des personnes recherchées. Par ailleurs précisé que le suspect était « déjà connu des services de justice pour avoir été condamné pour des faits similaires en 2025 ».
Si l’origine exacte des données publiées reste à établir, une certitude demeure : des informations personnelles de plusieurs millions de personnes circulent aujourd’hui sur internet. Intrusion directe ou fuite indirecte, la situation pose une nouvelle fois la question de la sécurité des données sensibles détenues par les administrations publiques. Pour les autorités comme pour les organismes concernés, l’urgence est désormais de contenir la diffusion de ces informations et de renforcer, de manière impérative, la protection des systèmes et des échanges de données.
Vrai ou faux, peu importe. Chaque jour, d’innombrables données personnelles circulent sur les forums, faute d’une protection suffisante de la part de l’État. CAF, France Travail ou autres services publics : trop souvent encore, des sites institutionnels se retrouvent victimes de vols de données.
Dylan Fouville, Fondateur et Président des Éditions Allo17
