{"id":29853,"date":"2026-07-11T09:20:57","date_gmt":"2026-07-11T07:20:57","guid":{"rendered":"https:\/\/monde25.info\/index.php\/2026\/07\/11\/fuite-de-donnees-ants-117-millions-de-francais-exposes-le-hacker-met-la-base-en-vente-3\/"},"modified":"2026-07-11T09:20:57","modified_gmt":"2026-07-11T07:20:57","slug":"fuite-de-donnees-ants-117-millions-de-francais-exposes-le-hacker-met-la-base-en-vente-3","status":"publish","type":"post","link":"https:\/\/monde25.info\/index.php\/2026\/07\/11\/fuite-de-donnees-ants-117-millions-de-francais-exposes-le-hacker-met-la-base-en-vente-3\/","title":{"rendered":"Fuite de donn\u00e9es ANTS : 11,7 millions de Fran\u00e7ais expos\u00e9s, le hacker met la base en vente"},"content":{"rendered":"
\n

<\/p>\n

\n
? Cybers\u00e9curit\u00e9 \u00b7 France<\/div>\n

? Incident d\u00e9tect\u00e9 le 15 avril 2026 \u00b7 Mis \u00e0 jour le 24 avril 2026 \u00b7 Enqu\u00eate judiciaire en cours<\/p>\n<\/div>\n

<\/p>\n

\n

\"\u26a0\" Si vous avez un compte sur ants.gouv.fr :<\/strong> changez votre mot de passe imm\u00e9diatement, activez la double authentification et restez vigilant face aux e-mails et SMS suspects se r\u00e9clamant de l’ANTS, de la pr\u00e9fecture ou des services d’identit\u00e9.<\/p>\n<\/div>\n

<\/p>\n

\n

? Sommaire<\/h2>\n
    \n
  1. L’ANTS, c’est quoi ? Le r\u00f4le m\u00e9connu de cette agence cl\u00e9<\/a><\/li>\n
  2. L’incident du 15 avril 2026 : chronologie et faits confirm\u00e9s<\/a><\/li>\n
  3. \u00ab Breach3d \u00bb : le hacker qui a mis les donn\u00e9es en vente<\/a><\/li>\n
  4. Quelles donn\u00e9es ont \u00e9t\u00e9 expos\u00e9es ?<\/a><\/li>\n
  5. La faille technique : une vuln\u00e9rabilit\u00e9 IDOR<\/a><\/li>\n
  6. Risques concrets pour les citoyens fran\u00e7ais<\/a><\/li>\n
  7. Enqu\u00eate judiciaire, OFAC et r\u00e9ponse institutionnelle<\/a><\/li>\n
  8. Un contexte alarmant : la s\u00e9rie noire des fuites d’\u00c9tat<\/a><\/li>\n
  9. Que faire si vous \u00eates concern\u00e9 ?<\/a><\/li>\n
  10. Conclusion<\/a><\/li>\n<\/ol>\n<\/div>\n

    <\/p>\n

    1. L’ANTS, c’est quoi ? Le r\u00f4le m\u00e9connu de cette agence cl\u00e9<\/h2>\n

    L’Agence nationale des titres s\u00e9curis\u00e9s (ANTS)<\/strong>, \u00e9galement connue sous le nom France Titres<\/em>, est un organisme public plac\u00e9 sous la tutelle du minist\u00e8re de l’Int\u00e9rieur. Fond\u00e9e en 2007, elle joue un r\u00f4le discret mais absolument central dans la vie administrative de chaque Fran\u00e7ais.<\/p>\n

    C’est elle qui g\u00e8re les demandes et la d\u00e9livrance de :<\/p>\n

      \n
    • ? La carte nationale d’identit\u00e9<\/strong> (CNI biom\u00e9trique)<\/li>\n
    • ? Le passeport \u00e9lectronique et biom\u00e9trique<\/strong><\/li>\n
    • ? Le permis de conduire<\/strong><\/li>\n
    • ? Les titres de s\u00e9jour<\/strong> pour les ressortissants \u00e9trangers<\/li>\n
    • ? Le certificat d’immatriculation<\/strong> (carte grise)<\/li>\n<\/ul>\n

      En pratique, toute personne ayant effectu\u00e9 une d\u00e9marche administrative en ligne via le portail moncompte.ants.gouv.fr<\/strong> depuis 2007 est potentiellement concern\u00e9e par cette fuite. Ce n’est donc pas une agence marginale : c’est le c\u0153ur num\u00e9rique de l’identit\u00e9 administrative des Fran\u00e7ais.<\/p>\n

      \n

      ?? En comparaison europ\u00e9enne :<\/strong> une attaque \u00e9quivalente en Allemagne viserait le Bundesdruckerei<\/em> (documents d’identit\u00e9 f\u00e9d\u00e9raux), au Royaume-Uni le DVLA<\/em> (permis de conduire). Ce type d’agence centralise des donn\u00e9es particuli\u00e8rement sensibles car elles servent \u00e0 prouver qui l’on est.<\/p>\n<\/div>\n

      \n

      <\/p>\n

      2. L’incident du 15 avril 2026 : chronologie et faits confirm\u00e9s<\/h2>\n

      Voici le d\u00e9roul\u00e9 des \u00e9v\u00e9nements tel qu’il a pu \u00eatre reconstitu\u00e9 \u00e0 partir des d\u00e9clarations officielles et des sources sp\u00e9cialis\u00e9es :<\/p>\n

      <\/p>\n

      \n
      \n
      ? 15 avril 2026<\/div>\n

      L’ANTS d\u00e9tecte un incident de s\u00e9curit\u00e9<\/strong> impliquant une compromission potentielle de donn\u00e9es sur le portail ants.gouv.fr<\/em>. Un signalement est imm\u00e9diatement transmis \u00e0 la procureure de la R\u00e9publique de Paris.<\/p>\n<\/div>\n

      \n
      ? 16 avril 2026<\/div>\n

      Le parquet de Paris confirme la r\u00e9ception du signalement. Parall\u00e8lement, un individu se pr\u00e9sentant sous le pseudonyme \u00ab breach3d \u00bb<\/strong> publie une offre de vente sur un forum cybercriminel, affirmant d\u00e9tenir entre 18 et 19 millions d’enregistrements<\/strong> issus des syst\u00e8mes de l’ANTS.<\/p>\n<\/div>\n

      \n
      ? 21 avril 2026<\/div>\n

      Le minist\u00e8re de l’Int\u00e9rieur publie un communiqu\u00e9. Le ministre Laurent Nu\u00f1ez<\/strong> confirme officiellement la compromission et annonce la saisine de l’Inspection g\u00e9n\u00e9rale de l’administration (IGA)<\/strong> pour \u00e9tablir la cha\u00eene de responsabilit\u00e9. Les comptes professionnels sont notifi\u00e9s par e-mail.<\/p>\n<\/div>\n

      \n
      ? 22 avril 2026<\/div>\n

      Le bilan interm\u00e9diaire fait \u00e9tat de 11,7 millions de comptes<\/strong> potentiellement affect\u00e9s. La notification aux particuliers est en cours. La CNIL est saisie conform\u00e9ment au RGPD.<\/p>\n<\/div>\n<\/div>\n

      \n

      <\/p>\n

      3. \u00ab Breach3d \u00bb : le hacker qui a mis les donn\u00e9es en vente<\/h2>\n

      L’individu \u00e0 l’origine de la revendication se fait appeler \u00ab breach3d \u00bb<\/strong>. Son mode op\u00e9ratoire est d\u00e9sormais classique dans le milieu de la cybercriminalit\u00e9 : apr\u00e8s une intrusion r\u00e9ussie, il publie une annonce sur un forum sp\u00e9cialis\u00e9 (accessible via le dark web) en fournissant des \u00e9chantillons gratuits<\/em> pour cr\u00e9dibiliser son offre, puis propose la base compl\u00e8te \u00e0 la vente.<\/p>\n

      Selon les informations relay\u00e9es par FrenchBreaches<\/em>, le cybercriminel affirme d\u00e9tenir entre 18 et 19 millions d’enregistrements<\/strong>. Ce chiffre d\u00e9passe le bilan officiel actuel de 11,7 millions \u2014 un \u00e9cart qui peut s’expliquer par la pr\u00e9sence de doublons, d’anciens comptes d\u00e9sactiv\u00e9s ou par la m\u00e9thode de comptage employ\u00e9e par l’attaquant lui-m\u00eame.<\/p>\n

      \n

      ? Si confirm\u00e9es, il s’agirait de l’une des plus grandes fuites de donn\u00e9es administratives jamais enregistr\u00e9es en France<\/strong>, d\u00e9passant en volume la fuite France Travail de 2024 (43 millions de dossiers, mais moins de donn\u00e9es d’identification directe).<\/p>\n<\/div>\n

      \n

      <\/p>\n

      4. Quelles donn\u00e9es ont \u00e9t\u00e9 expos\u00e9es ?<\/h2>\n

      Le minist\u00e8re de l’Int\u00e9rieur a dress\u00e9 une liste des donn\u00e9es a priori<\/em> compromises pour les comptes particuliers<\/strong>. Sous r\u00e9serve des conclusions de l’enqu\u00eate technique en cours, il s’agit de :<\/p>\n

      \n
      \n
      \"\u2705\" Donn\u00e9es confirm\u00e9es expos\u00e9es<\/div>\n
        \n
      • Identifiant de connexion<\/li>\n
      • Civilit\u00e9 (M. \/ Mme)<\/li>\n
      • Nom et pr\u00e9noms<\/li>\n
      • Adresse \u00e9lectronique<\/li>\n
      • Date de naissance<\/li>\n
      • Identifiant unique du compte<\/li>\n<\/ul>\n<\/div>\n
        \n
        \"\u26a0\" Non confirm\u00e9es \/ en investigation<\/div>\n
          \n
        • Num\u00e9ro de t\u00e9l\u00e9phone<\/li>\n
        • Adresse postale<\/li>\n
        • Num\u00e9ro de titre (passeport, CNI\u2026)<\/li>\n
        • Historique des d\u00e9marches<\/li>\n<\/ul>\n<\/div>\n<\/div>\n

          Bonne nouvelle relative : aucune donn\u00e9e bancaire ni mot de passe en clair<\/strong> ne figure dans la liste confirm\u00e9e. En revanche, la combinaison nom + date de naissance + e-mail est plus que suffisante pour lancer des campagnes de phishing<\/em> cibl\u00e9es ou tenter des usurpations d’identit\u00e9.<\/p>\n

          \n

          <\/p>\n

          5. La faille technique : une vuln\u00e9rabilit\u00e9 IDOR<\/h2>\n

          Selon les informations rapport\u00e9es par FrenchBreaches<\/em> \u2014 non encore officiellement confirm\u00e9es par l’ANTS \u2014, la faille exploit\u00e9e serait de type IDOR (Insecure Direct Object Reference)<\/strong>.<\/p>\n

          En termes simples : dans une requ\u00eate envoy\u00e9e au serveur, un identifiant num\u00e9rique (user_id=12345<\/code>) permettait d’acc\u00e9der au profil d’un utilisateur. Or, il suffisait de modifier ce num\u00e9ro (user_id=12346<\/code>) pour acc\u00e9der aux donn\u00e9es d’un autre utilisateur \u2014 sans aucun contr\u00f4le d’autorisation<\/strong>.<\/p>\n

          \n

          ? Analogie pour comprendre<\/p>\n

          Imaginez un h\u00f4tel o\u00f9 chaque chambre a un num\u00e9ro sur la porte. La faille IDOR, c’est comme si n’importe qui pouvait demander \u00e0 la r\u00e9ception la cl\u00e9 de n’importe quelle chambre<\/em> en citant son num\u00e9ro \u2014 sans jamais v\u00e9rifier si la personne est bien le locataire. Ce type de vuln\u00e9rabilit\u00e9 est consid\u00e9r\u00e9 comme \u00e9l\u00e9mentaire \u00e0 corriger<\/strong> dans la liste OWASP Top 10 des risques web.<\/p>\n<\/div>\n

          L’exploitation d’une IDOR \u00e0 cette \u00e9chelle sugg\u00e8re soit une absence de tests de s\u00e9curit\u00e9 approfondis<\/strong> avant le d\u00e9ploiement, soit un d\u00e9faut de maintenance sur une fonctionnalit\u00e9 existante. Dans les deux cas, cette d\u00e9couverte est particuli\u00e8rement embarrassante pour une agence traitant des donn\u00e9es aussi sensibles.<\/p>\n

          \n

          <\/p>\n

          6. Risques concrets pour les citoyens fran\u00e7ais<\/h2>\n

          Cette fuite ne se r\u00e9sume pas \u00e0 une statistique abstraite. Pour les personnes concern\u00e9es, les cons\u00e9quences peuvent \u00eatre tr\u00e8s concr\u00e8tes dans les semaines et mois qui viennent :<\/p>\n

          \n

          ? Phishing ultra-cibl\u00e9<\/h3>\n

          Avec votre nom, pr\u00e9nom, adresse e-mail et date de naissance, un cybercriminel peut r\u00e9diger un e-mail ou SMS parfaitement personnalis\u00e9 se faisant passer pour l’ANTS, la pr\u00e9fecture ou m\u00eame votre banque. La vigilance habituelle (\u00ab\u00a0je ne clique jamais sur les liens suspects\u00a0\u00bb<\/em>) ne suffit plus face \u00e0 ce niveau de personnalisation.<\/p>\n<\/div>\n

          \n

          ? Usurpation d’identit\u00e9<\/h3>\n

          Les donn\u00e9es expos\u00e9es peuvent \u00eatre crois\u00e9es avec d’autres bases disponibles sur le dark web \u2014 notamment les fuites pr\u00e9c\u00e9dentes de France Travail ou de Service-public.fr \u2014 pour construire un profil suffisamment complet et tenter des d\u00e9marches frauduleuses en votre nom.<\/p>\n<\/div>\n

          \n

          ? Fraude au compte bancaire (SIM swapping)<\/h3>\n

          Si le num\u00e9ro de t\u00e9l\u00e9phone figure dans la fuite, des escrocs peuvent tenter de convaincre votre op\u00e9rateur de transf\u00e9rer votre ligne sur une nouvelle SIM \u2014 leur permettant de recevoir vos SMS d’authentification et d’acc\u00e9der \u00e0 vos comptes.<\/p>\n<\/div>\n

          \n

          ? Effet de croisement avec les fuites ant\u00e9rieures<\/h3>\n

          La CNIL a alert\u00e9 d\u00e8s 2024 sur ce risque : des donn\u00e9es qui semblent anodines isol\u00e9ment deviennent dangereuses une fois combin\u00e9es avec d’autres sources compromises. Les Fran\u00e7ais ont d\u00e9j\u00e0 subi plusieurs fuites majeures depuis 2023 \u2014 cette nouvelle s’additionne \u00e0 un tableau d\u00e9j\u00e0 pr\u00e9occupant.<\/p>\n<\/div>\n

          <\/p>\n

          7. Enqu\u00eate judiciaire, OFAC et r\u00e9ponse institutionnelle<\/h2>\n

          La r\u00e9ponse institutionnelle s’est enclench\u00e9e sur plusieurs fronts simultan\u00e9ment :<\/p>\n