L’ANTS visée par une attaque informatique, des données potentiellement divulguées

Un incident de sécurité a été détecté sur le portail de l'Agence Nationale des Titres Sécurisés (ANTS), exposant potentiellement des données personnelles d’usagers, sans impact sur l’accès aux comptes ni sur les pièces justificatives transmises.

Le ministère de l’Intérieur a confirmé un incident de sécurité affectant des comptes d’usagers du portail de l’ANTS. Selon les premières constatations, « les données à caractère personnel concernées seraient des données d’identification », telles que le nom, le prénom, l’adresse électronique ou encore la date de naissance.

Dans certains cas, des informations supplémentaires pourraient être concernées, comme « l’adresse postale, le lieu de naissance ou le téléphone ». Les usagers potentiellement touchés font actuellement l’objet d’une information personnalisée.

Les autorités se veulent toutefois rassurantes. « Ces données personnelles ne permettent pas d’accès illégitime au compte du portail », précise le ministère. De plus, les documents transmis lors des démarches administratives ne sont pas concernés : « la divulgation des données ne concerne pas les pièces jointes ».

Jusqu'à 19 millions de Français concernés

L’incident a été signalé à la Commission nationale de l'informatique et des libertés (CNIL), conformément au règlement général sur la protection des données (RGPD), tandis qu’un signalement a été transmis à la justice. L’ANSSI (Autorité nationale en matière de cybersécurité et de cyberdéfense) a également été mobilisée. Des investigations techniques sont en cours afin de « déterminer précisément l’origine de l’incident et son ampleur ».

Dans un message publié en ligne, un hacker se faisant appeler “breach3d” affirme détenir une base contenant entre 18 et 19 millions d’enregistrements, comprenant des données personnelles sensibles de citoyens français. Ces affirmations n’ont pas encore été confirmées par les autorités.

Si aucune action n’est demandée aux usagers, les autorités appellent à la prudence face aux tentatives d’escroquerie. « Nous recommandons de faire preuve de la plus grande vigilance quant aux prochains messages suspects ou inhabituels », notamment par SMS, appel ou courriel. Enfin, l’ANTS rappelle que « toute mise en vente ou diffusion de données présentées comme les siennes constitue une activité illégale.