Fuite de données chez CAF (RSA) - volume non précisé

Le 25 février 2026, la CAF (Caisse d'allocations familiales) a informé les allocataires du RSA que leurs données personnelles avaient été exposées à la suite d'une compromission. La fuite ne provient pas des systèmes propres de la CAF mais de HubEE, la plateforme d'échange de documents entre administrations exploitée par la direction interministérielle du numérique (DINUM), que la CAF utilise pour transmettre les dossiers RSA aux conseils départementaux.

L'intrusion dans HubEE a été détectée le 9 janvier 2026, et la DINUM a émis une alerte le 16 janvier. Environ 70 000 dossiers RSA, représentant quelque 160 000 documents, ont été touchés avant que la CAF ne commence à notifier individuellement les allocataires fin février, conformément à ses obligations au titre du RGPD.

Les données exposées comprenaient :

• Noms et prénoms
• Numéros de sécurité sociale
• Numéros de matricule allocataire
• Adresses e-mail et numéros de téléphone
• Dates d'ouverture des droits et de demande du RSA

La CAF et la DINUM ont confirmé qu'aucune donnée bancaire ni aucun mot de passe du compte CAF.fr n'avait été compromis, et que l'incident n'avait aucune incidence sur les droits au RSA ni sur les dates de paiement. Les autorités ont mis en garde les allocataires concernés contre une recrudescence probable de tentatives de phishing ciblé, d'appels frauduleux et d'usurpations d'identité exploitant les informations divulguées.