Illustration : CAF : fuite de données visant des allocataires du RSA chez un prestataire

CAF : fuite de données visant des allocataires du RSA chez un prestataire

Des allocataires du RSA sont concernés par un accès non autorisé à leurs données, annoncé par la Caisse d'Allocations Familiales. Le piratage a été constaté en janvier 2026 chez la Dinum, un prestataire technique qui intervient dans la transmission de données vers les conseils départementaux. La CAF n'a pas communiqué le nombre de personnes concernées.

Des données d'allocataires transmises aux départements

Les informations en cause circulaient dans le cadre de la transmission de données sur les dossiers RSA vers les conseils départementaux. Les personnes touchées sont des allocataires de ce revenu de solidarité, dont le lien avec l'incident passe par un prestataire technique.

Selon la CAF, les données concernées sont l'identité, les coordonnées (adresse électronique, téléphone), le numéro de sécurité sociale (NIR), un identifiant interne et des informations liées au dossier RSA. Les données bancaires et le mot de passe du compte Caf.fr ne sont pas concernés.

Un numéro de sécurité sociale associé à une situation sociale

Le numéro de sécurité sociale est un identifiant attribué à vie, utilisé dans de nombreuses démarches administratives. Associé au nom et aux coordonnées, il donne du poids à des messages frauduleux se réclamant de la CAF ou d'un département, par exemple pour annoncer une fausse régularisation ou demander une mise à jour de dossier.

Le fait de savoir qu'une personne perçoit le RSA touche en outre à sa vie privée. Cette information pourrait servir à cibler des personnes aux ressources modestes avec des messages évoquant leurs droits ou leurs versements, et donc plus susceptibles d'attirer leur attention.

Détails techniques :

  • Accès non autorisé constaté en janvier 2026
  • Incident survenu chez la Dinum, prestataire technique de transmission de données vers les conseils départementaux
  • Données bancaires et mot de passe du compte Caf.fr non concernés selon la CAF
  • Volume non communiqué

Données concernées :

  • Nom complet
  • Adresse email
  • Numéro de téléphone
  • Numéro de sécurité sociale (NIR)
  • Identifiant interne
  • Données d'aide sociale (dossier RSA)
  • Données professionnelles

Mentions :
Statut Fuites Infos : Confirmée par l'entreprise

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de CAF (RSA)Des coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Attention aux faux messages de l'Assurance maladie ou d'une mutuelleL'Assurance maladie ne demande jamais vos coordonnées bancaires par e-mail ou par SMS. En cas de doute, connectez-vous directement à votre compte ameli ou à l'espace adhérent de votre mutuelle.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article