L'Agence Nationale des Titres Sécurisés (ANTS), dont le portail ants.gouv.fr centralise les demandes de passeports, cartes nationales d'identité, permis de conduire et cartes grises, a été victime d'une cyberattaque exploitant une vulnérabilité technique de sa plateforme. Selon les éléments communiqués par le ministÚre de l'Intérieur, entre 11,7 et 19 millions de comptes d'utilisateurs seraient potentiellement concernés. Les données exposées comprennent les nom, prénoms, date de naissance, adresse électronique, identifiant de connexion, et selon les cas, l'adresse postale et le numéro de téléphone. L'ANTS précise en revanche que les piÚces jointes transmises lors des démarches (copies de piÚces d'identité, justificatifs de domicile) n'ont pas été compromises. L'incident a été notifié à la CNIL, à l'ANSSI, et un signalement a été transmis au parquet de Paris.
Le risque principal à court terme est celui du phishing ciblé:
â Surveiller attentivement les messages reçus par e-mail ou SMS se rĂ©clamant de l'ANTS ou de tout service public, mĂȘme s'ils mentionnent des informations personnelles exactes (nom, adresse) : ces Ă©lĂ©ments ont pu ĂȘtre extraits de la base de donnĂ©es compromise ;
â VĂ©rifier si son adresse e-mail figure dans des bases de donnĂ©es connues de fuites via le site haveibeenpwned.com ;
â Se connecter Ă son espace personnel sur ants.gouv.fr afin de s'assurer qu'aucune dĂ©marche n'a Ă©tĂ© initiĂ©e Ă son insu ;
â Surveiller ses relevĂ©s bancaires et activer les alertes de transaction disponibles dans les applications bancaires ;
â Changer les mots de passe utilisĂ©s, en prioritĂ© sur les comptes bancaires et administratifs, et activer la double authentification sur tous les comptes sensibles ;
â Ne jamais cliquer sur un lien reçu par e-mail ou SMS sans en avoir vĂ©rifiĂ© l'origine, et ne jamais communiquer d'identifiants ou de donnĂ©es bancaires en rĂ©ponse Ă un message non sollicitĂ©.
En cas de constat d'usurpation d'identité, les personnes concernées doivent déposer plainte immédiatement auprÚs des services de gendarmerie ou de police, signaler la situation sur cybermalveillance.gouv.fr et en informer leur établissement bancaire dans les meilleurs délais.