Entrée dans l'espace public : 17 décembre 2025 · SIREN 130 016 587
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
22 445 764 lignes concernées
22,4 millions de lignes de données publiées (15 Go) ; environ 3,5 millions de foyers bénéficiaires du Pass'Sport concernés selon le ministère des Sports
Dans la nuit du 17 au 18 décembre 2025, le pirate « Indra » publie sur BreachForums 22,4 millions de lignes présentées comme issues de la CAF. La Caisse nationale d'allocations familiales dénie toute intrusion de ses systèmes. Les analyses d'experts, puis le ministère des Sports, rattachent la base au dispositif Pass'Sport, qui agrège des données CAF, MSA et Crous. Le ministère confirme le 19 décembre une exfiltration touchant 3,5 millions de foyers bénéficiaires depuis 2022. Les données comprennent identité, coordonnées et catégorie d'aide perçue. Une plainte sera déposée et la CNIL saisie ; les personnes concernées seront informées.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Le pirate « Indra » publie sur BreachForums un fichier de 22,4 millions de lignes présenté comme un « cadeau de Noël » issu de la CAF.
La Cnaf dénie toute intrusion ; les analyses d'experts pointent le dispositif Pass'Sport, qui croise les données CAF, MSA et Crous.
Le ministère des Sports confirme l'exfiltration depuis ses systèmes : 3,5 millions de foyers concernés, plainte à venir et saisine de la CNIL.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.