De Franse overheid heeft bevestigd dat France Titres, ook bekend als de Agence nationale des titres sécurisés (ANTS), vorige week het slachtoffer is geworden van een cyberaanval. De dienst ontdekte zelf een datalek op 15 april en maakte dit een dag later openbaar.
Een hacker heeft kort daarna de verantwoordelijkheid voor de inbraak opgeëist. Volgens de aanvaller zijn er tot 19 miljoen records buitgemaakt, die hij probeert te verkopen. Uit onderzoek van Bleeping Computer blijkt dat de gestolen data nog niet breed verspreid is.
ANTS beheert in Frankrijk alle officiële identiteitsdocumenten, zoals rijbewijzen, nationale ID-kaarten, paspoorten en immigratiedocumenten. De gelekte gegevens bevatten onder meer:
- Volledige namen
- E-mailadressen
- Geboortedata
- Account- en inloggegevens
- Telefoonnummers
- Postadressen
Hoewel de hackers geen toegang kregen tot de interne systemen van ANTS, waarschuwt de dienst voor mogelijk misbruik van de gestolen informatie. De gelekte data zou kunnen worden ingezet voor phishingaanvallen of andere criminele activiteiten. ANTS raadt burgers aan alert te zijn op verdachte berichten die zogenaamd van de dienst afkomstig zijn.