Le 15 avril 2026, l’Agence nationale des titres sécurisés (ANTS) a subi une cyberattaque d’envergure touchant près de 11,7 millions de comptes de particuliers et de professionnels. Des données personnelles de millions de Français ont été exposées, sans que les pièces justificatives ou les données biométriques soient concernées. Le portail ants.gouv.fr est depuis en maintenance, et les autorités appellent les usagers à une vigilance accrue face aux risques d’escroquerie.
En bref
- —11,7 millions de comptes compromis le 15 avril 2026
- —Noms, e-mails et coordonnées volés, mais pas les données biométriques
- —Risque élevé de phishing dans les prochaines semaines
Une faille technique exploitée par un collectif de hackers
L’intrusion a été détectée le 15 avril 2026 sur le portail ants.gouv.fr, la plateforme sur laquelle les Français effectuent leurs démarches administratives liées aux titres d’identité. Les investigations ont rapidement établi que les attaquants avaient exploité une vulnérabilité connue sous l’acronyme IDOR — pour Insecure Direct Object Reference. Cette faille permet d’accéder à des ressources normalement protégées sans autorisation légitime, simplement en manipulant les paramètres d’une requête.
Articles suggérés
Dotation, chauffeur, cabinet: ce que coûte vraiment un ex-président français
En France, les anciens présidents de la République ne perçoivent pas une retraite classique mais une dotation à vie fixée par une loi datant…
