11,7 millions de Français visés par la cyberattaque de l’ANTS : « Ne pas toujours faire confiance aux mails reçus »

L'Agence nationale des titres sécurisés (ANTS), responsable de la délivrance des passeports et cartes d'identité, a fait l'objet d'une cyberattaque le 15 avril dernier.

Selon les estimations gouvernementales, jusqu'à 11,7 millions de personnes pourraient être impactées par cette fuite de données.

Des données personnelles exposées

L'intrusion a potentiellement exposé des informations sensibles : noms, prénoms, adresses postales et dates de naissance. Depuis peu, de nombreux usagers reçoivent un courriel d'information signé « France Titres ».

Dans ce contexte, la question de l'authenticité de ces messages se pose : s'agit-il d'une communication officielle ou d'une tentative d'hameçonnage ?

Le message authentique se distingue par un ton neutre, presque impersonnel, et surtout par l'absence de toute action demandée à l'utilisateur. Toutefois, la prudence reste de rigueur. Comme le souligne Cédric Pradel, directeur général de l'agence caribéenne pour la cybersécurité :

Il faut vérifier l'adresse derrière l’arobase : dès que l’on reçoit un mail, le premier réflexe est de ne pas toujours faire confiance.

Le bon réflexe : Au moindre doute sur l'expéditeur, ne cliquez sur aucun lien. Il est conseillé de signaler tout message suspect sur les plateformes officielles 17CYBER ou Pharos.

Quels sont les risques pour les victimes ?

Au-delà de l'alerte initiale, ce sont les conséquences à long terme qui préoccupent : fraudes diverses et, plus grave encore, usurpation d'identité.

Entre de mauvaises mains, l'association d'un nom, d'une adresse et d'une date de naissance devient un véritable levier pour les escrocs. La menace principale demeure le phishing (hameçonnage), visant à soutirer des accès bancaires ou d'autres identifiants.

Cédric Pradel détaille le mode opératoire de ces attaques, qui évoluent désormais vers des formes plus sophistiquées :

C'est une technique qui va tout simplement essayer de vous faire cliquer sur un lien, un SMS vous indiquant que vous allez recevoir un courrier par voie postale, que ça existe également par téléphone. Grâce à l'IA, maintenant, on peut imiter des voix du courrier papier que l'on reçoit dans nos boîtes. Typiquement, sur notre territoire de Guadeloupe, environ 5-6 personnes nous ont déjà signalé avoir reçu des courriers papier estampillés gendarmerie, donc relevant du pénal, et les invitant à se connecter à un site au travers d'un QR code.

Plusieurs actions permettent de vérifier si vos données circulent de manière illicite, car historiquement, une vague d'arnaques ciblées succède systématiquement à une fuite de données d'une telle ampleur.