Agence Nationale des Titres Sécurisés (ANTS), organismo francés encargado de gestionar y emitir documentos oficiales de identidad, ha confirmado un incidente de ciberseguridad que podría haber comprometido información personal de millones de ciudadanos.
La agencia, dependiente del Ministerio del Interior de Francia, detectó la brecha el pasado 15 de abril en su plataforma oficial ants.gouv.fr. Actualmente, las autoridades mantienen abierta una investigación para determinar el origen del ataque y el alcance real de la exposición de datos.
Según explicó la propia ANTS, la información potencialmente afectada incluye nombres, apellidos, correos electrónicos, fechas de nacimiento e identificadores únicos de cuenta. En algunos casos concretos, también podrían haberse visto comprometidos números de teléfono, direcciones postales y lugares de nacimiento.
La agencia ha asegurado que el incidente no afecta a los documentos administrativos enviados por los usuarios ni a las credenciales utilizadas para acceder al portal.
El caso salió a la luz después de que, según publicó el medio especializado Bleeping Computer, un actor malicioso afirmara en foros vinculados al cibercrimen haber accedido a la infraestructura de la plataforma y disponer de una base de datos con cerca de 18 millones de registros.
El supuesto atacante aseguró además que los datos serían inéditos y no procederían de filtraciones anteriores conocidas.
Por el momento, las autoridades francesas no han confirmado la autenticidad ni el volumen exacto de la información supuestamente comprometida.
Aunque ANTS sostiene que los ciudadanos no necesitan realizar ninguna acción inmediata, sí ha recomendado extremar la precaución ante posibles intentos de phishing o suplantación de identidad.
La agencia ha pedido a los usuarios que desconfíen de mensajes sospechosos recibidos por correo electrónico, SMS o llamadas telefónicas que aparenten proceder de organismos oficiales.
El incidente vuelve a poner el foco sobre la creciente presión que sufren las infraestructuras públicas europeas frente al aumento de ataques dirigidos a servicios digitales gubernamentales y plataformas que almacenan datos sensibles de millones de ciudadanos.
Podcast de Cyberlideria MGZN.
Todos los jueves, a partir de las 22:00, estará disponible en CyberLideria MGZN una nueva entrevista, donde un prestigioso CISO colaborador charlará con una personalidad inspiradora, importante, y líder empresarial, tanto del ámbito privado como público.
Manténgase informado sobre la ciberseguridad, tecnología, las tendencias y las noticias que afectan a los líderes de TI.
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
