Agencia gubernamental francesa confirma filtración de datos mientras un hacker ofrece vender la información

France Titres, la agencia gubernamental francesa encargada de emitir y gestionar documentos administrativos, ha revelado una filtración de datos después de que un actor de amenazas afirmara haber atacado el sistema y robado datos de ciudadanos. También conocida como Agence nationale des titres sécurisés (ANTS), esta entidad opera bajo el Ministerio del Interior de Francia y es la autoridad encargada de documentos oficiales de identidad y registro, como licencias de conducir, tarjetas de identidad nacional, pasaportes y documentos de inmigración.

Según un anuncio publicado por la agencia ayer, el ataque ocurrió la semana pasada y, aunque la investigación sigue en curso, varios tipos de datos de un número aún no determinado de personas podrían haber quedado expuestos. La agencia declaró: 'El miércoles 15 de abril de 2026, la Agencia Nacional de Documentos Seguros (ANTS) detectó un incidente de seguridad que podría implicar la divulgación de datos de cuentas individuales y profesionales en el portal ants.gouv.fr'.

ID de inicio de sesión
Nombre completo
Dirección de correo electrónico
Fecha de nacimiento
Identificador único de cuenta
Dirección postal (para algunos)
Lugar de nacimiento (para algunos)
Número de teléfono (para algunos)

ANTS indicó que está notificando a las personas identificadas como afectadas. La agencia señaló que la información expuesta no permite el acceso no autorizado a sus portales electrónicos, pero podría utilizarse en ataques de phishing e ingeniería social. 'No se requiere ninguna acción por parte de los usuarios. Sin embargo, se les recomienda mantener un alto nivel de vigilancia ante cualquier mensaje sospechoso o inusual que puedan recibir (SMS, llamadas telefónicas, correos electrónicos, etc.) que parezcan provenir de ANTS', advirtió la agencia. ANTS ha notificado a la autoridad de protección de datos (CNIL), a la Fiscalía de París y ha involucrado a la agencia nacional de ciberseguridad (ANSSI) en la respuesta. La agencia advirtió que la venta o difusión de los datos es ilegal.

El 16 de abril, un actor de amenazas que utiliza el alias 'breach3d' afirmó en foros de hackers haber atacado a ANTS, alegando que posee hasta 19 millones de registros. El atacante afirma que los datos robados contienen nombres completos, detalles de contacto, datos de nacimiento, direcciones domiciliarias, metadatos de cuentas, y género y estado civil. Los datos se han ofrecido a la venta por una cantidad no revelada, por lo que aún no se han filtrado ampliamente. BleepingComputer contactó a ANTS para preguntar sobre las afirmaciones del atacante, pero no recibió respuesta al momento de la publicación. En una actualización del 24 de abril, ANTS confirmó que 11.7 millones de cuentas se vieron afectadas.