Entrée dans l'espace public : 21 août 2024
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
60 369 comptes concernés
60 369 accès présumés diffusés : numéro de sécurité sociale et mot de passe, certaines lignes hachées ; le pirate précise ne pas être certain que tous fonctionnent
Le 21 août 2024, un pirate informatique signant d'un pseudonyme inspiré d'un escrimeur japonais diffuse 60 369 accès présentés comme permettant de se connecter aux comptes des usagers de la Caisse d'allocations familiales. Chaque ligne associe un numéro de sécurité sociale à 13 chiffres et un mot de passe, en clair pour certaines lignes, haché pour d'autres. Le diffuseur précise ne pas être certain que l'ensemble des comptes fonctionne ; selon le Service Veille Zataz, plusieurs sources possibles sont évoquées, dont des info-stealers. Le même acteur avait auparavant diffusé des données présentées comme issues de La Banque Postale ainsi que des accès à des comptes de contribuables français. La Cnaf n'indique pas de compromission de caf.fr ; la diffusion intervient six mois après la revendication LulzSec de février 2024.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Diffusion constatée par Zataz de 60 369 accès présumés à des comptes caf.fr, mêlant lignes en clair et lignes hachées.
01net relaie la fuite et détaille la présence de numéros de sécurité sociale et de mots de passe.
Bitdefender Hot for Security confirme la diffusion en ligne de plus de 60 000 identifiants d'usagers.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.