TENDANCES
Comparateur
- AUTO
Le groupe de hackers Indra a publié sur BreachForums une base de données massive de la Caisse des Allocations Familiales (CAF) à la suite d’un piratage. Cette cyberattaque, revendiquée comme un « cadeau de Noël pour la France » par les pirates, expose les informations personnelles de millions d’allocataires.

L’analyse du fichier mis en ligne révèle un croisement de données spécifique qui oriente les soupçons vers une faille du dispositif Pass’Sport. Celui-ci est en effet le seul à regrouper simultanément des bénéficiaires de la Mutualité sociale agricole (MSA), du Centre national des œuvres universitaires et scolaires (CNOUS) et de la CAF.
Bien que le fichier brut contienne 22 445 764 lignes d’informations, le nombre réel de victimes est inférieur en raison de nombreux doublons. Le chercheur en intelligence artificielle Anis Ayari, après nettoyage et traitement de la base, estime que 8,6 millions de personnes uniques sont concernées par cette fuite de données. Ce volume confirme l’ampleur critique de l’incident pour la protection de la vie privée en France.
Un exemple des données qu’on a…
Alors, vous vous en foutez toujours de vos données parce que vous n’avez rien à vous reprocher ?
Ça craint vraiment. L’impunité face aux fuites de données ne peut plus continuer. Toutes les semaines on a une nouvelle comme ca !!! pic.twitter.com/9FsTKmeg2F
— Defend Intelligence (Anis Ayari) (@DFintelligence) December 18, 2025
Plusieurs chercheurs en cybersécurité ont examiné cette archive de plus de 15 Go et confirment la légitimité apparente des informations. Le fichier touche un large spectre de la population française, incluant des enfants, des parents et des étudiants.
Les éléments exfiltrés par les hackers permettent une identification précise des individus. On retrouve dans la base :
🚨 La fuite données de 22M de lignes mise en ligne sur Breachforums viendrait très probablement du Pass'Sport.
Le fichier n'est pas une base CAF classique. Il agrège des bénéficiaires CAF, MSA (agricole) et CNOUS (étudiants). 👉 La déduction : Seul le dispositif Pass'Sport… https://t.co/znBwNUSqHa
— 𝘾𝙝𝙧𝙞𝙨𝙩𝙤𝙥𝙝𝙚 𝘽𝙤𝙪𝙩𝙧𝙮 (@Ced_haurus) December 18, 2025
Les auteurs de cette attaque, identifiés comme le groupe Indra, sont déjà connus pour avoir ciblé le ministère de l’Intérieur. Ils affichent ici une volonté claire de marquer les esprits en diffusant ces éléments sensibles sur BreachForums, un forum prisé des pirates.
Cette intrusion s’ajoute à une série noire pour la sécurité des systèmes d’allocations. La CAF a déjà subi deux cyberattaques l’an dernier, lesquelles avaient abouti à la compromission des informations de plusieurs centaines de milliers d’allocataires.
En tout cas, l’année 2025 a représenté un nombre impressionnant de cyberattaques visant la France et ses entreprises. Pas plus tard qu’hier, SFR a annoncé avoir lui aussi fait l’objet d’un nouveau piratage avec un vol de données des clients.
Micron prévient que les conditions d’approvisionnement en RAM et NAND resteront tendues « jusqu’à et au-delà...
Le site pornographique Pornhub est la cible d’une tentative d’extorsion menée par le collectif Scattered Lapsus$ Hunters, qui...
Google dévoile CC, un agent expérimental conçu pour analyser vos e-mails, documents et agendas afin de générer une...
L’Univers continue de surprendre les scientifiques… et nous autres pauvres mortels. Grâce au télescope spatial James Webb de la...
Meta revoit sa stratégie autour de la réalité virtuelle. Après avoir annoncé en 2024 l’ouverture de son...
5 commentaires pour cet article :