Les autorités françaises ont interpellé un adolescent de 15 ans soupçonné d’avoir commercialisé des informations dérobées lors d’une intrusion informatique contre France Titres, ou ANTS, l’agence nationale chargée de la délivrance et de la gestion des documents administratifs.
L’agence gouvernementale a validé l’incident et l’authenticité des données mises en vente sur un forum dédié à la cybercriminalité par un individu se faisant appeler breach3d.
Le 13 avril, ANTS a repéré des mouvements anormaux sur son réseau et alerté les autorités le 16 avril via le Parquet de Paris.
L’enquête désigne ce mineur comme l’auteur présumé, qui proposait entre 12 et 18 millions d’enregistrements volés lors de la brèche de ANTS.
Il encourt des poursuites pour accès frauduleux, maintien dans le système, exfiltration de données issues d’un traitement automatisé de données personnelles géré par l’État, ainsi que détention de programmes informatiques facilitant ces actes.
Les sanctions encourues atteignent sept ans d’emprisonnement et 300 000 euros d’amende, selon un communiqué du Parquet de Paris.
Informations personnelles compromises
Le 20 avril, ANTS a révélé qu’un acteur malveillant avait pénétré ses infrastructures et accédé aux comptes individuels et professionnels hébergés sur le portail ants.gouv.fr.
Les éléments touchés incluent noms complets, adresses électroniques, dates de naissance, adresses postales et numéros de téléphone.
Précédemment, l’attaquant avait annoncé la compromission de ANTS et proposé jusqu’à 19 millions d’enregistrements. ANTS précise ensuite que 11,7 millions de comptes ont été affectés, sans que les données exfiltrées permettent un accès non autorisé.
Un juge d’instruction pilote l’affaire. Les magistrats requièrent une mise en examen et une surveillance judiciaire pour le mineur, en attendant sa décision.