L'agence Nationale des Titres Sécurisés, dont le portail ants.gouv.fr centralise les demandes de passeports, cartes nationales d'identité, permis de conduire et cartes grises a été victime d'une cyberattaque exploitant une vulnérabilité technique de sa plateforme.
Selon les éléments communiqués par le ministère de l'intérieur, entre 11,7 et 19 millions de comptes utilisateurs seraient potentiellement concernés.Les données exposées comprennent les noms, prénoms, date de naissance, adresse électronique, identifiant de connexion, et selon les cas l'adresse postale et le numéro de téléphone.
L'ANTS précise en revanche que les pièces jointes transmises lors des démarches (copies de pièces d'identité, justificatifs de domicile) n'ont pas été compromises. L'incident a été notifié à la CNIL, à l'ANSSI, et un signalement a été fait au parquet de Paris.
Le risque principal à court terme est celui du fishing ciblé : les cybercriminels en possession de ces données peuvent désormais élaborer des messages frauduleux hautement personnalisés se faisant passer pour les services de l’État (ANTS, France Connect, administration fiscale, Ameli...), afin d'obtenir des informations supplémentaires ou d'inciter leurs cibles à cliquer sur des liens malveillants.
Conseils de vigilance :
- Surveiller attentivement les messages reçus par e-mail ou SMS se réclamant de l'ANTS ou tout service public même s'ils mentionnent des informations personnelles exactes (nom, adresse) : ces éléments ont pu être extraits de la base de données compromise.
- Se connecter à son espace personnel sur ants.gouv.fr afin de s'assurer qu'aucune démarche n'a été initiée à son insu.
- Surveiller ses relevés bancaires et activer les alertes de transactions disponibles dans les applications bancaires.
- Changer les mots de passe utilisés, en priorité sur les comptes bancaires et administratifs et activer la double authentification sur tous les comptes sensibles.
- Ne jamais cliquer sur un lien reçu par e-mail ou SMS sans en avoir vérifié l'origine, et ne jamais communiquer d'identifiants ou de données bancaires en réponse à un message non sollicité.
En cas de constat d'usurpation d'identité, les personnes concernées doivent porter plainte immédiatement auprès des services de gendarmerie ou de police, signaler la situation sur cybermalveillance.gouv.fr et en informer leur établissement bancaire dans les meilleurs délais.
