Ministerul de Interne al Franței a confirmat că aproximativ 11,7 milioane de conturi au fost compromise în urma unui incident de securitate cibernetică la nivelul portalului Agenției Naționale pentru Documente Securizate (ANTS, Agence nationale des titres sécurisés), agenția care procesează cereri pentru cărți de identitate, pașapoarte, permise de conducere și certificate de înmatriculare.
Ministerul a precizat că datele expuse nu permit accesul neautorizat la conturile utilizatorilor de pe portal. Tipurile de date potențial afectate includ nume și prenume, adrese de e-mail, date de naștere și identificatori unici de cont.
Anunțul despre incident a fost publicat după ce pe 16 aprilie un atacator a pus la vânzare datele furate de la ANTS. Hackerul spunea că are un număr de 18 milioane de date ale utilizatorilor.
Deși nu se știe dacă hackerul a reușit să vândă baza de date, utilizatorii afectați sunt sfătuiți să fie extrem de precauți în ceea ce privește orice mesaje suspecte sau neobișnuite pe care le-ar putea primi (SMS-uri, apeluri, e-mailuri etc.), în special cele care par să provină de la ANTS.
Investigațiile tehnice conduse intern exclud, în această etapă, divulgarea de date complementare transmise în cadrul realizării diferitelor demersuri, precum atașamente și date biometrice.
Agenția a detectat breșa pe 15 aprilie și în urma investigației a constatat că au fost afectate datele a 11,7 milioane de conturi, ce includ:
- ID de conectare
- titlu
- nume de familie
- prenume
- adresă de e-mail
- data nașterii
- identificatorul unic de cont
În urma incidentului, ANTS a notificat Comisia Națională pentru Informatică și Libertăți (CNIL) și a transmis un raport Procurorului Republicii de la Paris, dosarul fiind încredințat ulterior Oficiului Anti-Criminalitate Cibernetică (OFAC).
Ministrul de Interne a sesizat totodată Inspecția Generală a Administrației pentru stabilirea lanțului de responsabilitate în acest incident grav, semnalând că siguranța digitală reprezintă o miză colectivă majoră.
Nicio acțiune specifică nu este necesară din partea utilizatorilor, cu excepția schimbării parolei de cont la prima conectare ulterioară, ca măsură de igienă digitală, a precizat ministerul.
