Un grave attacco informatico all'agenzia nazionale francese per l'identità ANTS (Agence Nationale des Titres Sécurisés) ha esposto i dati personali di milioni di cittadini. L'hacker 'breach3d' sta vendendo un database con fino a 19 milioni di record sottratti al portale governativo ants.gouv.fr, responsabile dell'emissione di passaporti, carte d'identità e patenti di guida in tutta la Francia.
Cos'è l'ANTS e perché questa violazione è così grave
L'ANTS gestisce l'intero ciclo di vita dei documenti d'identità ufficiali dei cittadini francesi. Il portale ants.gouv.fr è l'interfaccia principale per passaporti, carte d'identità e patenti. Una violazione di questo sistema non è semplicemente una fuga di dati commerciali: compromette le fondamenta stesse dell'infrastruttura di identità nazionale della Francia. I dati rubati sono permanenti e non sostituibili come una password.
L'attacco è emerso il 15 aprile 2026. Le autorità francesi hanno confermato il 21 aprile che almeno 12 milioni di titolari di passaporto sono stati colpiti direttamente. La rivendicazione di 19 milioni di record non è stata smentita.
Quali dati sono stati rubati
I dati sottratti includono nomi completi, date di nascita, indirizzi di residenza e indirizzi email. Questa combinazione è considerata il «record d'oro» nel settore delle frodi d'identità, permettendo attacchi di phishing mirati e furti d'identità su larga scala.
Il problema della centralizzazione
Questo evento dimostra come la centralizzazione dei dati crei un «unico punto di fallimento catastrofico». Un solo accesso riuscito permette di rubare i dati di un'intera nazione simultaneamente. Anche le agenzie governative ben finanziate non sono immuni da violazioni catastrofiche.
Mentre i governi accelerano l'adozione di patenti digitali (mDL) e sistemi di identità digitale, la centralizzazione rimane il rischio principale. Qualsiasi sistema che mantenga grandi database centralizzati diventerà inevitabilmente un obiettivo prioritario.
Cosa devono fare i cittadini coinvolti
Si consiglia di attivare l'autenticazione a due fattori (2FA), prestare attenzione alle email di phishing che usano il proprio nome e indirizzo reali, e monitorare i propri report creditizi. Un VPN protegge la navigazione ma non può annullare dati già rubati da database governativi.
Approfondimenti su vpnlab.io
- ACLU e 80+ organizzazioni contro la sorveglianza nelle identità digitali
- Google ha consegnato i dati di un attivista all'ICE
- Apple integra la verifica dell'età in iOS 26.4 per il Regno Unito
