Французское правительственное агентство подтвердило взлом, хакер предложил продать данные.

[zender]

Французское государственное агентство France Titres, занимающееся выдачей и управлением административными документами, сообщило об утечке данных после того, как злоумышленник взял на себя ответственность за атаку и кражу данных граждан.


Также известное как Agence nationale des titres sécurisés (ANTS), это административное учреждение находится в подчинении Министерства внутренних дел Франции и является органом, управляющим официальными удостоверениями личности и регистрационными документами во Франции. Это включает в себя водительские права, национальные удостоверения личности, паспорта и иммиграционные документы.


Согласно заявлению агентства, опубликованному вчера, атака произошла на прошлой неделе, и хотя расследование все еще продолжается, возможно, были скомпрометированы данные нескольких типов, принадлежащие неустановленному числу лиц.

«В среду, 15 апреля 2026 года, Национальное агентство по защите документов (ANTS) обнаружило инцидент безопасности, который может быть связан с раскрытием данных из личных и профессиональных учетных записей на портале ants.gouv.fr», — говорится в сообщении ANTS .


Возможные типы данных, которые могли быть раскрыты:

• Идентификатор для входа
• Полное имя
• Адрес электронной почты
• Дата рождения
• Уникальный идентификатор учетной записи
• Почтовый адрес (для некоторых)
• Место рождения (для некоторых)
• Номер телефона (для некоторых)

ANTS заявила, что в настоящее время занимается уведомлением лиц, признанных пострадавшими.


В ведомстве отметили, что раскрытая информация не позволяет получить несанкционированный доступ к его электронным порталам. Однако те же данные могут быть использованы в фишинговых атаках и атаках с применением методов социальной инженерии.

«От пользователей не требуется никаких действий. Однако им рекомендуется проявлять повышенную бдительность в отношении любых подозрительных или необычных сообщений, которые они могут получить (SMS, телефонные звонки, электронные письма и т. д.), которые, как кажется, исходят от ANTS», — предупредило агентство.


ANTS уведомила Управление по защите данных (CNIL), прокуратуру Парижа, а также привлекла к ответным действиям национальное агентство по кибербезопасности (ANSSI). Агентство предупредило, что продажа или распространение данных являются незаконными.

Утверждается, что украдено 19 миллионов записей.​

16 апреля злоумышленник, использующий псевдоним «breach3d», заявил об атаке на ANTS на хакерских форумах, утверждая, что хранит до 19 миллионов записей.


Злоумышленник утверждает, что украденные данные содержат полные имена, контактную информацию, данные о рождении, домашние адреса, метаданные учетных записей, а также информацию о поле и семейном положении.

Сообщение злоумышленника на хакерском форуме
Источник: @IntCyberDigest

Данные выставлены на продажу за неразглашаемую сумму, поэтому они пока не получили широкого распространения.

ANTS заявляет, что пользователю не нужно предпринимать никаких действий, но рекомендует проявлять «крайнюю осторожность» в отношении подозрительных или необычных сообщений по SMS, голосовой связи и электронной почте, которые, как кажется, исходят от агентства.


Издание BleepingComputer обратилось к ANTS с вопросом по поводу заявлений злоумышленника, но на момент публикации ответа не получило.