Une fuite de données massive à l'ANTS
Mauvaise surprise pour des millions d'usagers de l'Agence nationale des titres sécurisés (ANTS). Un incident de sécurité survenu le 15 avril a permis à des personnes non autorisées de consulter de nombreuses données personnelles. Noms, prénoms, adresses e-mail, adresses postales ou numéros de téléphone : des informations en apparence anodines, mais qui constituent une matière première précieuse pour les escrocs.
L'ANTS se veut rassurante, mais les inquiétudes persistent
Dans un courriel adressé aux usagers concernés, l'ANTS affirme qu'aucune donnée liée aux démarches sensibles (pièces d'identité, permis de conduire, photographies) n'a été compromise et qu'« aucune démarche » n'est nécessaire. Pourtant, l'inquiétude demeure. Marie-Christine Eck, avocate spécialisée dans l'accompagnement des victimes d'usurpation d'identité, estime que la communication de l'ANTS laisse des questions légitimes sans réponse. Elle souligne que les « identifiants de connexion » mentionnés pourraient correspondre à l'adresse e-mail ou à des données plus sensibles utilisées par France Connect, comme un numéro fiscal.
Les risques d'exploitation des données
Baptiste Buissart, avocat et enseignant en cybercriminalité, recommande de changer le mot de passe du site concerné par l'attaque, que l'on ait reçu un mail ou non. Il rappelle qu'il est essentiel d'utiliser un mot de passe différent pour chaque site et, si ce n'est pas le cas, de le modifier partout où il est utilisé. Les données personnelles volées peuvent servir à crédibiliser des tentatives d'arnaques plus élaborées, en étant recoupées avec d'autres fuites de données déjà en circulation.
Attention aux attaques en chaîne
Le danger immédiat réside dans les arnaques dites « en chaîne ». Marie-Christine Eck alerte sur le risque d'escrocs qui rebondissent sur ce piratage, avec des mails proposant de « sécuriser ses données » ou des arnaques aux faux conseillers bancaires. Le scénario est bien rodé : un appel ou un message évoquant le piratage, un ton alarmiste, et une incitation à agir rapidement. Baptiste Buissart complète : « Le risque, c'est de voir des campagnes de phishing hyperpersonnalisées, avec des informations sur vos démarches administratives. C'est un problème qui apparaîtra dans les semaines ou mois suivant l'attaque. »
Comment se protéger ?
Face à ces tentatives, le premier réflexe doit être la méfiance. Marie-Christine Eck conseille de « remettre en cause la qualité d'un interlocuteur quand on est contacté, poser des questions et éviter de fournir des informations, ne jamais agir dans la précipitation ». Une banque ou une administration ne demandera jamais d'informations sensibles par téléphone ou par mail dans ce type de contexte. Il peut être pertinent de raccrocher et de rappeler soi-même le numéro officiel.
Nettoyer ses mails et surveiller son courrier
Si l'adresse e-mail figure parmi les données compromises, il est conseillé de faire le ménage dans sa boîte mail, notamment pour supprimer d'éventuelles pièces jointes sensibles comme des copies de documents d'identité. Du côté du courrier postal, une vigilance s'impose : certains escrocs peuvent rediriger le courrier, donc il faut s'interroger si l'on cesse d'en recevoir. Baptiste Buissart invite à interroger les informations partagées en ligne : « Est-ce que Netflix a besoin de votre adresse postale ? Il ne faut donner que le strict nécessaire et toujours se demander si une information est obligatoire. »
Des fuites de données de plus en plus courantes
Ces incidents sont fréquents. Avant l'ANTS, une cyberattaque contre France Travail et des missions locales avait exposé les données de 1,6 million de jeunes en décembre 2025. Cependant, inutile de céder à la panique. Marie-Christine Eck conclut : « Les possibilités sont vastes, mais il ne faut pas être trop anxiogène. Être informé et sur ses gardes permet de courir moins de risques. »
