Cyberattaque contre la CAF : 22 millions de lignes dévoilées… et un État une nouvelle fois à la ramasse

Breizh-Info s’arrêtera le 31 décembre s’il manque 30 000 euros

Depuis 2013, vous lisez Breizh-Info gratuitement. Le journal ne vit que de ses lecteurs : sans votre soutien d’ici la fin de l’année, il n’y aura pas de Breizh-Info en 2027.

32 700 € réunis sur 60 000 € (55 %) — il manque encore 27 300 €.

Publicité

Donner par PayPal
Virement ou chèque

Lire l’appel en entier

Chers lecteurs, chères lectrices,

Les caisses de Breizh-Info sont vides. Pour tenir une année de plus, il nous faut 60 000 euros avant le 31 décembre. Si cette somme n’est pas réunie, le site cessera de paraître, 13 ans après sa fondation.

Depuis 2013, Breizh-Info vous informe chaque jour, en accès libre : des articles, des enquêtes, des entretiens, une revue de presse quotidienne, et une voix bretonne qui dit ce que la presse installée tait ou travestit.

Pas un euro d’argent public

Pendant que les grands titres de la presse encaissent chaque année les aides publiques, Breizh-Info fonctionne sans subvention d’État, sans milliardaire actionnaire et sans la manne publicitaire des grands groupes. Cette indépendance a un prix : nous ne dépendons que de vous. Quand les dons ne suivent pas, personne ne vient combler le trou.

60 000 euros d’ici le 31 décembre

Cette somme correspond à une année de fonctionnement du journal, ni plus ni moins. Si chaque lecteur attend que les autres donnent, personne ne donnera. 2 minutes suffisent, ce soir plutôt que la semaine prochaine. 10 euros, 50 euros, 100 euros, 1 000 euros : chaque don compte. Et si vous le pouvez, optez pour un virement mensuel : c’est ce qui permet au journal de voir plus loin que le mois suivant.

Comment donner

PayPal : faire un don en ligne ([email protected])

Virement (mensuel si possible), à l’ordre de ASPA (pour Breizh Information)
IBAN : FR76 1220 6004 0056 0172 3120 604

BIC : AGRIFRPP822

Chèque à l’ordre de Breizh Information ASPA : BP 201, 29834 Karaez/Carhaix Cedex

Publicité

La Caisse d’allocations familiales serait au cœur d’une fuite massive de données, l’une des plus importantes de l’histoire administrative française. Plus de 22 millions de lignes, contenant noms, adresses, numéros de téléphone ou encore dates de naissance, circuleraient désormais sur le darkweb. Si toutes ne correspondent pas à des comptes uniques, plusieurs experts estiment que plusieurs millions de personnes sont concernées.

Mais au-delà de l’ampleur brute de la fuite, un constat s’impose : encore une fois, les autorités semblent avoir été prises de court, dans un contexte où les attaques informatiques se multiplient sans que les réponses publiques ne soient à la hauteur.

Selon les premiers éléments, les données proviendraient notamment de bénéficiaires du Pass’Sport, ce qui expliquerait la proportion importante de jeunes de moins de 25 ans. Le croisement de fichiers provenant de la CAF, de la MSA ou encore du CNOUS laisse envisager un défaut de sécurité structurel dans la gestion des bases de données publiques.

Malgré la gravité potentielle — usurpation d’identité, phishing ciblé, modification de coordonnées bancaires — aucune communication officielle n’avait encore été faite dans l’heure qui suivait la révélation.
Un silence d’autant plus étonnant que le RGPD impose une notification rapide à la CNIL, et qu’il s’agit d’un service administratif traité comme sensible puisqu’il gère des prestations financières.

Un enchaînement de failles qui interroge la capacité de l’État à protéger ses propres données

L’attaque contre la CAF ne tombe pas du ciel. Elle s’inscrit dans une série d’intrusions ayant frappé, en quelques mois, le ministère de l’Intérieur, des services de travail social, ou encore des opérateurs publics essentiels.

La répétition avec laquelle ces piratages surviennent révèle une vulnérabilité chronique. Et surtout, elle pose la question centrale : comment un pays européen, disposant d’une agence nationale dédiée à la cybersécurité, peut-il laisser se produire des failles touchant des millions de citoyens sans détecter, ni isoler, ni alerter à temps ?

Après chaque incident, le discours officiel ne varie pas : enquête en cours, experts mobilisés, sécurisation future.
Mais la réalité est têtue : des pirates sont parvenus à contourner des protections censées être robustes, à exfiltrer des informations récentes… et à les diffuser publiquement avant même que l’administration concernée ne réagisse.

Des conséquences bien réelles pour les allocataires

Outre le débat sur l’incompétence organisationnelle, ce sont des millions de Français qui s’exposent désormais à des risques très concrets :

  • usurpation d’identité,
  • modification frauduleuse de RIB,
  • accès à d’autres portails administratifs,
  • escroqueries personnalisées.

Les personnes inscrites au Pass’Sport, notamment des jeunes majeurs et mineurs, constituent une cible privilégiée. Leur inexpérience face aux arnaques augmente les chances de réussite des cybercriminels.

Un système à réformer en urgence

Cette fuite massive pose trois problèmes majeurs :

  1. La fragmentation de la cybersécurité publique, où chaque organisme gère ses propres défenses.
  2. L’absence de réaction rapide, facteur aggravant dans la diffusion des données.
  3. La sous-estimation politique du risque, malgré des précédents récents et répétés.

Le discours selon lequel « tout système peut être piraté » ne saurait excuser l’absence de mesures préventives sérieuses ni la répétition d’événements d’une telle ampleur.

La fuite CAF, après celles de l’Intérieur, démontre que les pirates ne ciblent pas un organisme isolé, mais exploitent un maillage administratif devenu poreux.

Les cyberattaques ne constituent plus des actes isolés mais une guerre d’usure.
Et dans ce domaine, l’État français semble courir derrière les événements, réagir après coup et se retrancher derrière des communiqués plutôt que des dispositifs réellement dissuasifs.

Que l’on parle de millions de données personnelles sur le darkweb, ou d’une incapacité à protéger des bases aussi sensibles que celles de la CAF, une chose apparaît clairement : les failles ne sont plus l’exception… elles deviennent la norme.

Crédit photo : DR

[cc] Breizh-info.com, 2025, dépêches libres de copie et de diffusion sous réserve de mention et de lien vers la source d’origine

Publicité
Cet article vous a plu, intrigué, ou révolté ?

PARTAGEZ L'ARTICLE POUR SOUTENIR BREIZH INFO

3 réponses à “Cyberattaque contre la CAF : 22 millions de lignes dévoilées… et un État une nouvelle fois à la ramasse”

  1. Ronan dit :

    Nos données personnelles sont donc menacées alors qu’elles devraient être secrètes impossibles à pirater et à violer : quelle scandale ! Et nous, citoyens respectueux des lois en vigueur au moindre écart, on sait où nous trouver ; donc, les spams se multiplient à la vitesse grand V m’obligeant à me méfier du moindre mail comme celui d’Ameli, de Mondial Relay.etc . La démission du ministre de l’intérieur serait pertinente et celle du locataire de l’Elysee aussi bien sûr.

  2. Paracelse dit :

    Ronan
    C’est quasiment tout l’hemicycle qu’il faut virer et comme DJT les 3/4 des fonctionnaires. Imaginez un peu, un patelin sans revenue de 2300 habitants a plus de 40 employes municipaux…

  3. Tintin Milou dit :

    Ne croyez tout ce que les attaquants diffusent! Cet article se base sur les déclarations erronées des attaquants, ce n’est pas le système d’information des CAF qui sont à l’origine de cette fuite mais celui du ministère des sports. Faites votre travail d’information jusqu’au bout plutôt que d’essayer de faire du sensationnel.

Publicité

LES DERNIERS ARTICLES

Sport

Route du Rhum : 1re nuit musclée, collision et escale forcée à Roscoff pour Violette Dorange

Culture, Culture & Patrimoine, NANTES

Les Rockeurs ont du cœur : la 39e édition le 19 décembre à Stereolux, avec Orange Blossom, Daran et Elephanz

Environnement

Vegenov : la chambre régionale des comptes appelle à la vigilance sur les conflits d’intérêts

prostate

Santé

Cancer de la prostate : des ultrasons pour détruire la tumeur sans opérer

International

Royaume-Uni : les berceaux se vident, les avortements atteignent un record

Economie

Dons : les Bretons coupent 110 € dans leur générosité, la plus forte baisse de France

Santé

Fibrillation atriale : le risque grimpe quand la testostérone est trop basse… ou trop haute

International

Royaume-Uni : Khan en passe de détrôner Smith chez les nouveau-nés

Santé

Traitement hormonal de la ménopause : la fin de 20 ans de méfiance ?

Tourisme

The Way To Jerusalem : une Compostelle en Terre sainte ?

ARTICLES EN LIEN OU SIMILAIRES

Ensauvagement, Informatique

Darknet : les données personnelles de millions de Français exposées aux cybercriminels

Découvrir l'article

Economie

Pertes d’exploitation : le coût moyen d’un sinistre a bondi de plus de 30 % par an, selon Allianz

Découvrir l'article

Sport

Pass Sport : ce qui change pour la saison 2026/2027

Découvrir l'article

Economie

Piratage du fisc : 678 000 contribuables prévenus à partir de ce lundi

Découvrir l'article

Ensauvagement, Informatique

Fisc : les données de près de 680 000 dossiers potentiellement exposées

Découvrir l'article

Informatique, Santé, Sociétal, Vie Pratique

Au 1er Août, Doctolib fournira vos données personnelles médicales à une IA de recherche médicale. Quels risques

Découvrir l'article

RENNES

Rennes : les données professionnelles de 5 500 agents de la métropole volées lors d’une cyberattaque

Découvrir l'article

Sociétal

Données génétiques de millions d’Européens : qui contrôle vraiment vos analyses ADN ?

Découvrir l'article

Sociétal, Technologies

Fuites de données : la France face à sa tiers-mondisation numérique

Découvrir l'article

Informatique, Sociétal

IA : pourquoi Claude (Anthropic) s’impose face à ChatGPT (OpenAI) dans le monde professionnel

Découvrir l'article

Nous utilisons des cookies pour vous garantir la meilleure expérience sur Breizh Info. Si vous continuez à utiliser le site, nous supposerons que vous êtes d'accord.