Um grande ciberataque à agência nacional de identidade de França, ANTS (Agence Nationale des Titres Sécurisés), expôs os dados pessoais de milhões de cidadãos. O hacker 'breach3d' está a vender uma base de dados com até 19 milhões de registos obtidos através do portal governamental ants.gouv.fr, responsável pela emissão de passaportes, bilhetes de identidade e cartas de condução em toda a França.
O que é a ANTS e por que este ataque é tão crítico
A ANTS gere todo o ciclo de vida dos documentos de identidade oficiais dos cidadãos franceses. O portal ants.gouv.fr é a interface principal para passaportes, bilhetes de identidade e cartas de condução. Uma violação deste sistema não é apenas uma fuga de dados comerciais: compromete os alicerces da infraestrutura de identidade nacional. Ao contrário de uma palavra-passe, a data de nascimento e a morada são atributos permanentes e impossíveis de alterar.
O incidente foi reportado pela primeira vez a 15 de abril de 2026. As autoridades francesas confirmaram a 21 de abril que pelo menos 12 milhões de titulares de passaporte foram diretamente afetados. A alegação de 19 milhões de registos não foi refutada.
Que dados foram roubados
Os dados incluem nomes completos, datas de nascimento, moradas e endereços de email. Esta combinação é considerada o «registo de ouro» no setor da fraude de identidade, permitindo ataques de phishing direcionados e roubos de identidade em larga escala.
O problema da centralização
Este caso ilustra o risco de centralizar dados nacionais num único sistema: uma única falha catastrófica expõe toda a nação. Um único portal que gere os documentos de identidade de toda uma população torna-se um alvo irresistível para hackers patrocinados por estados e organizações criminosas.
Mesmo as agências governamentais bem financiadas não estão imunes a violações catastróficas. Qualquer sistema de identidade digital que mantenha grandes bases de dados centralizadas tornar-se-á, por sua própria natureza, um alvo prioritário.
O que devem fazer os cidadãos afetados
Recomenda-se ativar a autenticação de dois fatores (2FA), estar atento a emails de phishing que usem o seu nome e morada reais, e monitorizar relatórios de crédito. Um VPN protege a sua navegação mas não pode desfazer dados já roubados de bases de dados governamentais.
Artigos relacionados no vpnlab.io
- ACLU e 80+ organizações opõem-se à vigilância nos IDs digitais
- Google entregou dados bancários de ativista ao ICE
- Apple integrou verificação de idade no iOS 26.4 para o Reino Unido
