---
title: "Comment protéger vos données personnelles après le piratage de 600 000 comptes CAF"
url: https://www.nouvelouest.com/comment-proteger-vos-donnees-personnelles-apres-le-piratage-de-600-000-comptes-caf.html
author: "Geoffrey Miron"
date_published: 2024-02-13T16:58:14+01:00
date_modified: 2026-09-14T10:52:40+02:00
categories: ["Actualités"]
image: https://www.nouvelouest.com/wp-content/uploads/2024/02/-70.webp
description: "Changer son mot de passe caf.fr, c'est le premier conseil qu'on lit partout depuis que le collectif LulzSec a revendiqué, en février 2024, l'accès aux données..."
site: "Nouvel Ouest"
license: "Reproduction autorisée avec lien vers la source."
---

# Comment protéger vos données personnelles après le piratage de 600 000 comptes CAF

Changer son mot de passe caf.fr, c'est le premier conseil qu'on lit partout depuis que le collectif LulzSec a revendiqué, en février 2024, l'accès aux données d'environ 600 000 allocataires. Ce conseil ne coûte rien, alors autant le suivre. Mais il rate la cible. Ce qui fuite dans ce genre d'incident, ce sont des identités administratives complètes, pas des identifiants de connexion. Et une identité administrative, ça ne se change pas.

  **Ce qui est vraiment en jeu**

Un dossier CAF contient un numéro d'allocataire, un état civil, une adresse, une composition de famille, souvent un RIB et des revenus déclarés. Avec ça, un escroc n'a pas besoin de votre mot de passe : il a de quoi écrire un message qui ressemble à un vrai courrier de la CAF. Le risque numéro un des mois qui suivent une fuite, c'est le hameçonnage sur mesure.

## Un faux mail de la CAF, ça ressemble à quoi

Le modèle est toujours le même : un message annonce un trop-perçu à rembourser, ou au contraire un rappel de prestation en attente, et vous demande de « confirmer vos coordonnées bancaires ». La différence avec les campagnes de masse, c'est qu'un message écrit à partir d'un dossier réel connaît votre nom, votre numéro d'allocataire et le montant approximatif de vos droits. Il devient très difficile à distinguer d'un vrai.

La règle qui tient dans tous les cas : la **CAF ne demande jamais un RIB par courriel ni par SMS**. Un changement de coordonnées bancaires se fait dans l'espace personnel du site, ou en agence. À Saint-Nazaire, l'accueil se fait sur rendez-vous, pris par téléphone au 3230 ou depuis le compte en ligne. En cas de doute sur un message, la bonne réaction est de ne pas cliquer et d'aller taper caf.fr à la main dans la barre d'adresse.

  **Le piège du virement modifié**

Le scénario le plus coûteux n'est pas le vol du compte, c'est le **changement d'IBAN**. Un fraudeur qui parvient à substituer son RIB au vôtre détourne les prestations pendant un ou deux mois avant que vous ne remarquiez l'absence de virement. Vérifiez la date de votre paiement CAF sur votre relevé bancaire, pas seulement le solde.

## Ce qui sert quand même à quelque chose

Le mot de passe reste à changer, surtout si vous l'utilisez ailleurs. La réutilisation d'un même mot de passe sur plusieurs sites reste la faille la plus exploitée. Un gestionnaire de mots de passe règle le problème une fois pour toutes, et la plupart des navigateurs en intègrent un gratuitement.

L'authentification en deux étapes, quand le service la propose, ferme la porte même si le mot de passe circule. Sur les comptes qui comptent vraiment (banque, messagerie principale, impôts, FranceConnect), elle vaut les trente secondes de configuration. La **messagerie** est la plus importante des trois : c'est par elle que passent toutes les réinitialisations.

  **Où signaler, concrètement**

Un message frauduleux se transfère à signal-spam.fr ou au 33700 pour les SMS. Une fuite de données mal traitée par un organisme se signale à la CNIL, plainte en ligne, gratuite. Pour une escroquerie déjà consommée, cybermalveillance.gouv.fr oriente vers le dépôt de plainte et vers des prestataires près de chez vous.

## Sur l'ampleur réelle, la prudence s'impose

Les revendications de ce genre de collectif sont parfois gonflées, et le chiffre de 600 000 comptes venait des attaquants eux-mêmes, pas d'un audit. La CAF a été visée à plusieurs reprises ces dernières années, comme d'autres organismes publics et comme le Crédit Agricole. Attendre la confirmation officielle avant de paniquer est raisonnable. Rester attentif à ses relevés en attendant l'est tout autant.

---

## À propos de l'auteur

**Geoffrey Miron** — Je suis un fervent défenseur de la cause des animaux et de la communauté vegan, je m'intéresse à toutes les espèces et surtout à leur protection. J'adore découvrir de nouvelles espèces à l'international et leurs petites particularités !