Passeports, permis, titres de séjour : les données de 19 millions de personnes auraient fuité

C'est une alerte qui concerne des millions de Français. L'ANTS, le guichet unique pour l'obtention des titres sécurisés (passeports, cartes d'identité, permis de conduire, titres de séjour), a annoncé avoir détecté un “incident de sécurité” le 15 avril. Le ministère de l'Intérieur a confirmé l'information ce lundi 20 avril dans un communiqué. Selon BFMTV, un forum cybercriminel revendiquerait avoir récupéré les données de 19 millions de personnes et les proposerait à la vente. Sollicitées par la chaîne, des sources proches du dossier affirment que ce chiffre n'est pas encore vérifié, mais admettent que la fuite affecte “un nombre important d'utilisateurs”. Le ministère de l'Intérieur, lui, ne confirme pas ce chiffre.

Le ministère a détaillé la nature des informations potentiellement compromises. Pour les comptes particuliers, il s'agirait de “données d'identification” : identifiant de connexion, civilité, nom, prénoms, adresse électronique, date de naissance et identifiant unique du compte. Dans certains cas, d'autres données moins systématiques pourraient également être concernées : adresse postale, lieu de naissance et numéro de téléphone. En revanche, le ministère tient à rassurer : “La divulgation des données ne concerne pas les données complémentaires transmises dans le cadre de la réalisation des différentes démarches, telles que les pièces jointes”. Autrement dit, les documents eux-mêmes (copies de pièces d'identité, justificatifs de domicile, etc.) ne seraient pas concernés.

Des usagers informés “personnellement”

Les personnes concernées par cette fuite sont en train d'être informées individuellement, précise le ministère. Celles-ci sont invitées à “faire preuve de la plus grande vigilance quant aux prochains messages suspects ou inhabituels qu'elles pourraient recevoir émanant en apparence de l'ANTS”. Une recommandation classique mais cruciale : les cybercriminels pourraient tenter d'exploiter ces données pour envoyer des courriels ou SMS frauduleux (phishing) afin de soutirer davantage d'informations ou d'argent.

Une enquête judiciaire ouverte

Un signalement a été transmis à la procureure de la République de Paris en application de l'article 40 du code de procédure pénale, en vue de l'ouverture d'une enquête. Les investigations techniques, lancées dès la détection de l'incident, sont menées par les équipes de l'ANTS et les services compétents. Elles visent à déterminer précisément l'origine de l'incident ainsi que son ampleur. Le ministère assure que “des mesures de renforcement de la sécurité” ont déjà été mises en place pour assurer la continuité des services du portail et la protection des données.

Que faire si vous êtes concerné ?

Si vous recevez un message officiel de l'ANTS vous informant que vos données font partie de la fuite, plusieurs précautions s'imposent :

- Méfiez-vous des courriels, SMS ou appels suspects prétendant venir de l'ANTS.

- Ne cliquez pas sur les liens suspects et ne communiquez jamais vos mots de passe ou informations bancaires.

- En cas de doute, contactez directement l'ANTS via les coordonnées officielles figurant sur son site internet.

- Surveillez vos comptes (messagerie, réseaux sociaux, etc.) pour détecter d'éventuelles activités suspectes.

L'enquête ne fait que commencer. Reste à savoir si le chiffre de 19 millions de personnes touchées se confirmera, et surtout comment les pirates ont pu s'introduire dans les systèmes de l'agence. Une chose est sûre : cette fuite, quelle que soit son ampleur exacte, est déjà l'une des plus importantes concernant des données administratives en France.