Cyber terrorist with masked identity hacking server, acting mysterious and trying to break into computer system. Hacker wearing mask and hood to steal online database information.
Un groupe d’acteurs informatiques a déclenché un vaste piratage sur le système administratif français, compromettant les données personnelles de plus de 18 millions de citoyens. Selon une annonce officielle du ministère de l’Intérieur datée du 20 avril 2026, cette attaque a ciblé le portail de l’Agence nationale des titres sécurisés (ANTS) le 15 avril dernier, marquant l’un des incidents les plus spectaculaires à avoir touché la gestion administrative française récemment.
Les informations fuitées comprennent des noms, prénoms, identifiants de connexion ainsi que des données professionnelles comme les numéros SIREN et les codes d’agrément. Des adresses postales et téléphones sont également exposés, avec des rapports suggérant l’inclusion éventuelle de dates de naissance et de données administratives. Une entité cybernétique a déclaré posséder une base complète de ces informations et les mettre en vente sur le marché noir.
Le gouvernement précise que cette fuite ne porte pas sur les pièces jointes transmises lors des démarches administratives, mais insiste sur la nécessité d’agir rapidement pour renforcer la sécurité. Les utilisateurs concernés ont reçu un courriel explicatif et n’ont aucun besoin d’intervention particulière. L’ANTS a activé des protocoles de sécurisation renforcée après l’incident.
Les analyses techniques indiquent une exploitation probable d’une vulnérabilité API classée IDOR (Insecure Direct Object Reference). L’affaire a été signalée à la CNIL conformément au RGPD et aux autorités judiciaires, tandis que l’enquête poursuit ses travaux pour identifier l’origine de l’attaque. Les résultats prévus dans les prochaines semaines devraient apporter des clarifications essentielles sur la situation sécuritaire du système national.