L’attaque a exploit\u00e9 une faille technique sur l’API du portail moncompte.ants.gouv.fr, permettant \u00e0 un pirate d’acc\u00e9der \u00e0 de nombreux profils en modifiant simplement un identifiant dans une requ\u00eate. Le volume exact reste d\u00e9battu :<\/strong> les sources officielles parlent de plusieurs millions de comptes, pendant qu’un acteur malveillant revendique jusqu’\u00e0 19 millions d’enregistrements en vente sur des forums du dark web.<\/p>\n\n\n\n Selon le communiqu\u00e9 du minist\u00e8re de l’Int\u00e9rieur, les informations concern\u00e9es sont : identifiant de connexion, civilit\u00e9, nom, pr\u00e9noms, adresse \u00e9lectronique, date de naissance et identifiant unique de compte. Pour certains comptes, l’adresse postale, le lieu de naissance ou le num\u00e9ro de t\u00e9l\u00e9phone ont \u00e9galement \u00e9t\u00e9 expos\u00e9s.<\/strong> Les pi\u00e8ces jointes d\u00e9pos\u00e9es lors de vos d\u00e9marches (copies de carte d’identit\u00e9, justificatifs de domicile) ne sont, elles, pas concern\u00e9es.<\/p>\n\n\n\n Cela semble peu, mais c’est largement suffisant pour organiser des arnaques cibl\u00e9es. Un pr\u00e9nom, un nom, une date de naissance et un e-mail forment un cocktail redoutable entre les mains de cybercriminels.<\/strong><\/p>\n\n\n\n Avoir un compte ANTS ne signifie pas forc\u00e9ment que vos donn\u00e9es ont \u00e9t\u00e9 expos\u00e9es.<\/strong> Le minist\u00e8re contactera individuellement les usagers concern\u00e9s par e-mail ou courrier. En attendant, la vigilance reste de mise.<\/p>\n<\/div><\/section>\n\n\n\n Les cons\u00e9quences d’une telle fuite d\u00e9passent le simple d\u00e9sagr\u00e9ment administratif. Les donn\u00e9es expos\u00e9es alimentent toute une \u00e9conomie parall\u00e8le de la fraude en ligne.<\/strong><\/p>\n\n\n\n Avec les informations compromises, les escrocs fabriquent des e-mails ou SMS ultra-cr\u00e9dibles, pr\u00e9tendument envoy\u00e9s par l’ANTS, FranceConnect ou l’administration fiscale. Leur objectif : soutirer des mots de passe, des identifiants bancaires ou des copies de documents d’identit\u00e9.<\/strong> Un message citant votre pr\u00e9nom et votre date de naissance passe bien plus facilement la barri\u00e8re de la m\u00e9fiance qu’un mail g\u00e9n\u00e9rique.<\/p>\n\n\n\n Les arnaques par phishing<\/a> se sont d\u00e9multipli\u00e9es ces derni\u00e8res ann\u00e9es, et les services publics sont une cible privil\u00e9gi\u00e9e. <\/strong>Restez attentif aux faux courriers vous demandant de \u00ab\u00a0v\u00e9rifier\u00a0\u00bb votre dossier, ainsi qu’aux appels frauduleux d\u00e9marrant par certains indicatifs<\/a>.<\/p>\n\n\n\n Au-del\u00e0 du phishing, les criminels utilisent vos donn\u00e9es pour ouvrir un compte bancaire \u00e0 votre nom, souscrire un cr\u00e9dit \u00e0 la consommation, ou des abonnements que vous n’avez jamais demand\u00e9s. Un an d’emprisonnement et 15 000 euros d’amende sont pr\u00e9vus par la loi pour les auteurs, mais les d\u00e9g\u00e2ts pour les victimes prennent des mois \u00e0 \u00eatre r\u00e9par\u00e9s.<\/strong><\/p>\n\n\n\n La fraude \u00e0 l’assurance<\/a> fait aussi partie des risques. <\/strong>Certains escrocs utilisent les identit\u00e9s vol\u00e9es pour souscrire de fausses assurances ou trafiquer des photos pour obtenir des indemnisations indues<\/a>.<\/p>\n\n\n\n C\u00f4t\u00e9 automobile, les donn\u00e9es fuit\u00e9es servent \u00e0 des tentatives de fraude \u00e0 la carte grise ou \u00e0 l’usurpation de plaques d’immatriculation. Vous risquez alors de recevoir des contraventions pour des infractions que vous n’avez jamais commises.<\/strong> Les nouvelles arnaques auto<\/a> exploitent justement ce genre de faille.<\/p>\n\n\n\n Plusieurs signaux sont \u00e0 surveiller dans les prochaines semaines. Un e-mail officiel de l’ANTS ? Prenez-le au s\u00e9rieux, et restez attentif \u00e0 tout courrier de recouvrement portant sur un produit que vous n’avez jamais souscrit.<\/strong><\/p>\n\n\n\n Les principaux indicateurs d’une usurpation en cours :<\/p>\n\n\n\n Dans les semaines qui suivent une fuite de donn\u00e9es, surveillez votre bo\u00eete mail de pr\u00e8s. Les cybercriminels agissent par vagues : phishing de masse dans les premiers jours, puis attaques personnalis\u00e9es plus sophistiqu\u00e9es dans les mois suivants.<\/strong><\/p>\n<\/div><\/section>\n\n\n\n La rapidit\u00e9 de votre r\u00e9action fait toute la diff\u00e9rence. Plus vous agissez vite, plus les d\u00e9g\u00e2ts restent limit\u00e9s et votre bonne foi simple \u00e0 d\u00e9montrer.<\/strong><\/p>\n\n\n\n Rendez-vous au commissariat ou \u00e0 la gendarmerie la plus proche pour d\u00e9poser une plainte formelle et r\u00e9cup\u00e9rer un r\u00e9c\u00e9piss\u00e9. Ce document vous sera demand\u00e9 \u00e0 chaque \u00e9tape, conservez-en plusieurs copies.<\/strong> Pour un piratage de compte en ligne, la plateforme THESEE permet aussi un signalement directement en ligne.<\/p>\n\n\n\n Contactez imm\u00e9diatement votre conseiller bancaire pour signaler les faits et, si besoin, faire opposition sur vos moyens de paiement. Pr\u00e9venez aussi tous vos assureurs, y compris auto et habitation. Votre assureur a besoin de savoir qu’une usurpation est en cours pour bloquer toute souscription frauduleuse \u00e0 votre nom.<\/strong> Si vous ne retrouvez plus votre num\u00e9ro de contrat<\/a>, votre espace client en ligne vous le r\u00e9cup\u00e8re en quelques clics.<\/p>\n\n\n\n Trois fichiers sont \u00e0 consulter en priorit\u00e9 :<\/p>\n\n\n\n En cas d’incident qui ne vous appartient pas, demandez \u00e0 la Banque de France d’apposer une mention d’usurpation d’identit\u00e9 dans ses fichiers.<\/strong> Cette mention prot\u00e8ge vos futures demandes de pr\u00eat en informant les \u00e9tablissements financiers.<\/p>\n\n\n\n Tout organisme qui vous r\u00e9clame une somme d’argent pour un engagement que vous n’avez pas pris re\u00e7oit une attestation sur l’honneur accompagn\u00e9e de la copie de votre plainte. Ce document pr\u00e9cise que vous n’\u00eates pas l’auteur des faits reproch\u00e9s et vous d\u00e9charge de toute responsabilit\u00e9 financi\u00e8re.<\/strong><\/p>\n\n\n\n Si votre carte d’identit\u00e9 ou votre passeport ont \u00e9t\u00e9 compromis dans le cadre de l’usurpation, demandez leur renouvellement via l’ANTS.<\/p>\n\n\n\nQuelles donn\u00e9es personnelles ont fuit\u00e9 ?<\/h3>\n\n\n\n
![\"icon](\"https:\/\/leocare.eu\/fr\/wp-content\/themes\/leocare-new\/assets\/img\/icon-alert-purple.svg\"){kind=icon}
Bon \u00e0 savoir<\/h3><\/div>
Les risques concrets apr\u00e8s la fuite ANTS<\/h2>\n\n\n\n
Le phishing cibl\u00e9, principal danger<\/h3>\n\n\n\n
L’usurpation d’identit\u00e9 administrative et financi\u00e8re<\/h3>\n\n\n\n
Les risques sp\u00e9cifiques pour votre v\u00e9hicule<\/h3>\n\n\n\n
Comment savoir si mes donn\u00e9es ont \u00e9t\u00e9 compromises<\/h2>\n\n\n\n
\n
Le conseil d’expert<\/h3><\/div>
Je suis victime d’une usurpation d’identit\u00e9 : les d\u00e9marches \u00e0 suivre<\/h2>\n\n\n\n
Porter plainte le plus rapidement possible<\/h3>\n\n\n\n
Alerter votre banque et vos assureurs<\/h3>\n\n\n\n
V\u00e9rifier les fichiers de la Banque de France<\/h3>\n\n\n\n
\n
R\u00e9diger une attestation sur l’honneur<\/h3>\n\n\n\n
Faire renouveler vos pi\u00e8ces d’identit\u00e9<\/h3>\n\n\n\n