1 - Je dirais du 3. Souvent, ils envoient des faux liens piraté : tu cliques dessus, ça infecte ton pc sans que l'antivirus voit qqch, ça cherche des pc avec des habilitations plus élevées, ça hack et là, à toi la base de données.
2 - Argent ou revendre. Mais ça peut être aussi pour se faire une réputation ou montrer aux autres la médiocrité des infrastructures.
3 - Clairement, oui. Pour l'état, ils sont déjà humilié tous les jours. Pour ceux inscrits à la CAF, possible usurpation. Je serais pas étonné que les pc de la CAF soient encore sous des exploitations types 2000 ou plus vieux