La CAF a été piraté par des hackers qui ont publié les données de 22 millions de français sur les réseaux sociaux

En bref

• Un pirate affirme avoir mis en ligne un fichier de plus de 22 millions de lignes présenté comme issu de la CAF
• L’organisme public indique ne constater aucune intrusion dans ses systèmes d’information
• Les données pourraient provenir d’autres services publics partenaires
• Une enquête interne est en cours tandis que la communauté cyber reste prudente face au risque d’intox
• L’affaire relance la question de la confiance numérique et de la protection des données sociales en France

Une menace spectaculaire, une réponse institutionnelle mesurée

La nuit du 17 au 18 décembre 2025 a vu surgir une nouvelle alerte dans la sphère cyber française. Sur un site du dark web, un pirate publie un fichier volumineux présenté comme un trésor volé à la Caisse d’allocations familiales. Le document afficherait plus de 22 millions de lignes d’informations personnelles. Très vite, l’annonce circule, attisant inquiétudes et spéculations.

Un peu plus tard dans la journée, la CAF adopte une posture ferme. L’organisme public affirme n’observer aucune compromission interne et maintient que son système d’information reste opérationnel et sécurisé. Les premières analyses laissent même penser que les données diffusées proviendraient plutôt d’administrations partenaires, celles avec lesquelles la Cnaf échange régulièrement dans le cadre de l’attribution de prestations.

A lire aussi : Le cours de l’or pourrait exploser si la prochaine secousse financière se confirme et certains analystes redoutent un choc plus violent que prévu

Une communication des pirates tournée vers la mise en scène

Le groupe à l’origine de la publication cherche manifestement à maximiser l’impact médiatique. Le message accompagne la diffusion d’un fichier présenté comme un « cadeau de Noël pour la France », avec une tonalité provocatrice et une stratégie claire : créer le bruit le plus fort possible. La taille du document, évaluée à environ 15 Go, intrigue, tout en laissant ouverte une autre hypothèse : celle d’un assemblage d’anciennes fuites déjà connues.

Cette approche rappelle un précédent survenu en juin 2025. Une alerte similaire avait agité l’espace médiatique avant de se révéler bien moins explosive que promis. Des voix expertes avaient alors pointé un risque très concret : la banalisation de la peur et la fatigue du public face aux annonces répétées de catastrophe numérique.

Une vigilance nécessaire mais sans précipitation

L’affaire demeure en cours d’analyse. La CAF indique travailler activement et promet une communication transparente. L’organisme rappelle ne pas confirmer de compromission directe. Les équipes techniques poursuivent leurs vérifications, tandis que les acteurs de la cybersécurité surveillent les évolutions.

L’affaire illustre une réalité désormais familière : chaque alerte génère immédiatement tension médiatique, spéculations techniques et bataille narrative entre pirates et institutions. Le besoin de clarté s’impose, mais sans hystérie. Le mot d’ordre reste la retenue, en attendant des conclusions vérifiées sur cette possible fuite de données.

Selon notre expert : Des banques centrales accélèrent discrètement leurs achats pendant que les marchés ignorent encore un risque monétaire capable de bouleverser l’économie mondiale

Un enjeu de confiance numérique

Dans cette séquence, la question dépasse la seule technique. Ce type d’événement teste la solidité des infrastructures publiques, mais aussi la confiance des citoyens dans la gestion de leurs informations personnelles. L’attente porte autant sur la preuve d’un piratage que sur la démonstration inverse : la capacité des institutions à résister et à clarifier.