Piratage de l'ANTS – Mise en garde et recommandations de vigilance
Par
mairiedemagnien
Le 23/04/2026
Mmes et MM. les élus
Je me permets de vous adresser ce message afin de vous informer d'un incident de sécurité informatique majeur intervenu le 15 avril 2026 et susceptible de concerner directement vos agents ainsi que vos administrés.
L'Agence Nationale des Titres Sécurisés (ANTS), dont le portail ants.gouv.fr centralise les demandes de passeports, cartes nationales d'identité, permis de conduire et cartes grises, a été victime d'une cyberattaque exploitant une vulnérabilité technique de sa plateforme. Selon les éléments communiqués par le ministère de l'Intérieur, entre 11,7 et 19 millions de comptes d'utilisateurs seraient potentiellement concernés. Les données exposées comprennent les nom, prénoms, date de naissance, adresse électronique, identifiant de connexion, et selon les cas, l'adresse postale et le numéro de téléphone. L'ANTS précise en revanche que les pièces jointes transmises lors des démarches (copies de pièces d'identité, justificatifs de domicile) n'ont pas été compromises. L'incident a été notifié à la CNIL, à l'ANSSI, et un signalement a été transmis au parquet de Paris.
Le risque principal à court terme est celui du phishing ciblé : les cybercriminels en possession de ces données peuvent désormais élaborer des messages frauduleux hautement personnalisés, se faisant passer pour des services de l'État (ANTS, France Connect, administration fiscale, Ameli…), afin d'obtenir des informations supplémentaires ou d'inciter leurs cibles à cliquer sur des liens malveillants.
Je vous recommande de porter les conseils de vigilance suivants à la connaissance de vos agents et de vos administrés :
– Surveiller attentivement les messages reçus par e-mail ou SMS se réclamant de l'ANTS ou de tout service public, même s'ils mentionnent des informations personnelles exactes (nom, adresse) : ces éléments ont pu être extraits de la base de données compromise ;
– Vérifier si son adresse e-mail figure dans des bases de données connues de fuites via le site haveibeenpwned.com ;
– Se connecter à son espace personnel sur ants.gouv.fr afin de s'assurer qu'aucune démarche n'a été initiée à son insu ;
– Surveiller ses relevés bancaires et activer les alertes de transaction disponibles dans les applications bancaires ;
– Changer les mots de passe utilisés, en priorité sur les comptes bancaires et administratifs, et activer la double authentification sur tous les comptes sensibles ;
– Ne jamais cliquer sur un lien reçu par e-mail ou SMS sans en avoir vérifié l'origine, et ne jamais communiquer d'identifiants ou de données bancaires en réponse à un message non sollicité.
En cas de constat d'usurpation d'identité, les personnes concernées doivent déposer plainte immédiatement auprès des services de gendarmerie ou de police, signaler la situation sur cybermalveillance.gouv.fr et en informer leur établissement bancaire dans les meilleurs délais.
Je reste bien entendu à votre disposition pour tout renseignement complémentaire,
Bien cordialement,
--
Adjudant-chef Fabrice COURBEZ
Référent-sûreté / Référent cyber
Groupement de gendarmerie départementale de la Côte-d'Or
Cellule Prévention technique de la malveillance
30, boulevard Maréchal Joffre - 21000 Dijon
www.interieur.gouv.fr
