France Titres, la agencia gubernamental francesa encargada de la emisión y gestión de documentos administrativos, ha revelado una brecha de datos tras la denuncia de un actor amenazante del ataque y el robo de datos ciudadanos.
También conocida como Agence nationale des titres sécurisés (ANTS), el organismo administrativo opera bajo el Ministerio del Interior francés, actuando como autoridad gestora para los documentos oficiales de identidad y registro en Francia. Esto incluye permisos de conducir, carnés nacionales, pasaportes y documentos de inmigración.
Según un comunicado publicado ayer por la agencia, el ataque ocurrió la semana pasada y, aunque la investigación sigue en curso, varios tipos de datos para un número no revelado de personas podrían haber sido expuestos.
«El miércoles 15 de abril de 2026, la Agencia Nacional para Documentos Seguros (ANTS) detectó un incidente de seguridad que podría implicar la divulgación de datos de cuentas individuales y profesionales en el portal ants.gouv.fr», dice el anuncio de ANTS.
Los tipos de datos que pueden haberse expuesto son:
- ID de acceso
- Nombre completo
- Dirección de correo electrónico
- Fecha de nacimiento
- Identificador único de cuenta
- Dirección postal (para algunos)
- Lugar de nacimiento (para algunos)
- Número de teléfono (para algunos)
ANTS afirmó que actualmente está en proceso de notificar a quienes se han identificado como afectados.
La agencia señaló que la información expuesta no permite el acceso no autorizado a sus portales electrónicos. Sin embargo, los mismos datos pueden utilizarse en ataques de phishing e ingeniería social.
«No se requiere ninguna acción por parte de los usuarios. Sin embargo, se les aconseja mantenerse muy vigilantes ante cualquier mensaje sospechoso o inusual que puedan recibir (SMS, llamadas telefónicas, correos electrónicos, etc.) que parezca provenir de ANTS», advirtió la agencia.
ANTS ha notificado a la autoridad de protección de datos (CNIL), al Fiscal Público de París, y también ha involucrado a la agencia nacional de ciberseguridad (ANSSI) en la respuesta. La agencia advirtió que la venta o difusión de los datos es ilegal.
19 millones de registros reclamados como robados
El 16 de abril, un actor amenazante que usa el nombre de ‘breach3d’ afirmó que el ataque en foros de hackers había sido el ataque a ANTS, alegando que retenía hasta 19 millones de registros.
El actor amenazante afirma que los datos robados contienen nombres completos, datos de contacto, datos de nacimiento, direcciones domiciliarias, metadatos de la cuenta y género y estado civil.
.jpg)
Fuente: @IntCyberDigest
Los datos se han puesto a la venta por una cantidad no revelada, por lo que aún no se han filtrado ampliamente.
ANTS considera que el usuario no necesita tomar ninguna medida, pero recomienda ejercer una «extrema precaución» ante comunicaciones sospechosas o inusuales por SMS, voz y correos electrónicos que parezcan provenir de la agencia.
BleepingComputer ha contactado con ANTS para preguntar sobre las acusaciones del actor amenazante, pero no hemos recibido respuesta hasta el momento de su publicación.
Fuente: Bleeping Computer
