France: cyberattaque de l’ANTS, qui gère les demandes de pièces d’identité, 12 millions de comptes concernés

L'analyse

📌 **FAITS**:

- L'ANTS a détecté un incident de sécurité majeur le 15 avril 2026.

- Des données personnelles (noms, prénoms, emails, dates de naissance, identifiants) ont fuité et sont en vente sur le darkweb.

- Le parquet de Paris a été saisi et l'Office anti-cybercriminalité (OFAC) mène l'enquête.

- La CNIL a été officiellement notifiée.

📍 **CONTEXTE**:

- Il s'agit de la deuxième attaque informatique visant l'ANTS en moins de huit mois, succédant à celle de septembre 2025.

- La faille exploitée serait une vulnérabilité technique connue de type IDOR (Insecure Direct Object Reference).

👥 **ACTEURS**:

- **Ministère de l'Intérieur** : a officialisé l'attaque et coordonne la réponse.

- **OFAC** : en charge des investigations techniques pour identifier les auteurs.

📊 **ENJEUX**:

- Risque massif d'usurpation d'identité et de campagnes de hameçonnage (phishing) ciblées.

- Perte de confiance du public envers les infrastructures numériques de l'État.

🔮 **PERSPECTIVES**:

- Les usagers concernés vont recevoir une information personnalisée.

- Une refonte des protocoles de sécurité des plateformes étatiques est à anticiper.