● BFM Tech
📅 22/04/2026 à 08:15
11,7 millions de comptes touchés, fuite de données... Ce que l'on sait de l'attaque informatique ayant visé l'ANTS
Cybersécurité
Le portail de l'Agence nationale des titres sécurisés (ANTS) a été la cible, le 15 avril dernier, d'"un incident de sécurité" ayant causé le vol de données personnelles de près de 12 millions de comptes.Plusieurs millions de comptes de l'Agence nationale des titres sécurisés (ANTS) ont été touchés par des vols de données personnelles après "un incident de sécurité" survenu le 15 avril dernier, a annoncé mardi 21 avril le ministère de l'Intérieur.Fondée en 2007, l'ANTS est chargée d'accompagner les usagers dans leurs demandes de titres réglementaires et de délivrer différents documents, à commencer par les passeports électroniques et biométriques, la carte nationale d'identité, les titres de séjours ou encore le permis de conduire.ANTS piratée : l'État incapable de protéger nos données ? - 21/04 12:28• Près de 12 millions d'utilisateurs touchésAu total, "11,7 millions de comptes seraient concernés" par cette attaque qui pourrait impliquer des données de particuliers et de professionnels, a souligné le ministère de l'Intérieur dans un communiqué mardi soir."Mercredi 15 avril 2026, l’agence nationale des titres sécurisés (ANTS) a détecté un incident de sécurité pouvant impliquer une divulgation de données issues de comptes particuliers et professionnels", écrit la place Beauvau.• Des données d’identification dérobées"Identifiant de connexion, civilité, nom, prénoms, adresse électronique, date de naissance, identifiant unique du compte"... Les autorités françaises dressent la liste des données sur laquelle les auteurs de l'attaque ont potentiellement mis la main.Cyberattaques : Cloud et IA changent la donne – 07/04 9:29De même, d'autres informations -"pas systématiquement présentes dans les comptes" selon le ministère- comme l'adresse postale, le lieu de naissance ou le numéro de téléphone des utilisateurs peuvent avoir été dérobés."À ce stade, les investigations menées excluent la divulgation de données complémentaires transmises dans le cadre de la réalisation des différentes démarches, telles que les pièces jointes et les données de biométrie", assure le ministère de l'Intérieur.Ce dernier indiquait ce mardi soir dans son communiqué que "les investigations techniques diligentées en interne, débutées dès la détection de l’incident, sont toujours en cours" et visent à déterminer l'origine et l'ampleur réelle de l'attaque informatique.• Une enquête ouverte, les investigations "se poursuivent"Outre un signalement adressé à la justice, le ministre Laurent Nuñez, qui est "très attentif à la situation", a saisi "en parallèle l'Inspection générale de l'administration pour établir la chaîne de responsabilité dans cet incident sérieux, la sûreté numérique étant un enjeu collectif majeur", précise le communiqué."Ces données ne permettent pas d'accès illégitime au compte nominatif sur le portail", est-il ajouté.L'ensemble des usagers dont les données ont été aspirées ont par ailleurs été prévenus par les services de l'État par mail. "Le serveur vocal de l’ANTS a été modifié pour intégrer l’incident comme motif d’appel. Les capacités de traitement des appels sont de fait augmentées", écrit aussi le ministère afin d'aiguiller au maximum les Français ayant besoin de réponses."Aucune démarche particulière n’est attendue de la part des usagers, nonobstant le changement du mot de passe du compte à la prochaine connexion, dans un souci d’hygiène numérique renforcée", tranche le ministère.Sur le même sujet"On a compris assez tôt que le cyber allait tout envahir en matière de criminalité": très touchée par les fuites de données, la France fait face à une accélération de la cybercriminalité organiséeBasic-Fit: la chaîne de salles de sport annonce avoir été victime d’une cyberattaque et rapporte une fuite de données, dont des informations bancairesLe ministère de l'Éducation nationale touché par une cyberattaque, des données personnelles d'élèves piratéesLe parquet de Paris a confirmé dès lundi à BFMTV avoir "reçu un signalement de l’ANTS daté du 16 avril 2026, portant sur la mise en vente sur le darkweb de données" issues de l'attaque. Il indique également que "l'Ofac (Office anti-cybercriminalité, NDLR) a été saisie des investigations".Les plus lusGuerre au Moyen-Orient: un porte-conteneur visé par des tirs iraniens au large d'Oman malgré la prolongation du cessez-le-feuUn compte dans le rouge de 559 euros pour Lecornu, un patrimoine modeste pour Darmanin mais 8,5 millions d'euros pour le ministre le plus aisé: ce qu'il faut retenir des patrimoines des membres du gouvernementUn mort et deux blessés après des coups de feu près d'une clinique à Castres, quatre interpellationsNBA: inquiétude pour Wembanyama, sorti sur protocole commotion lors de la défaite des SpursSon pire mois de mars depuis 2009: les Français se détournent encore du Livret A, dont le taux est passé de 3% début 2025 à 1,5% début 2026
🔗 Lire l'article original
👁️ 0 lecture