La Agencia Nacional de Seguridad Documental confirmó un incidente en su portal digital, originado a través de un proveedor externo. Varios reportes indican que fueron expuestos millones de datos personales de usuarios, sin afectar credenciales de acceso.
El gobierno francés confirmó esta semana que el pasado 15 de abril un incidente de seguridad afectó al portal de France Titres, la plataforma de la Agencia Nacional de Seguridad Documental (ANTS), organismo público encargado de la emisión de documentos oficiales como pasaportes, licencias de conducir y tarjetas de identidad, provocando la exposición potencial de datos personales de millones de usuarios.
En un comunicado oficial, el Ministerio del Interior de ese país reconoció que “se ha identificado un incidente de seguridad que afecta al portal ants.gouv.fr”. En la misma comunicación se indicó que el origen del incidente está vinculado a un proveedor externo, precisando que “este incidente es consecuencia de la compromisión de una cuenta de un proveedor”.
La ANTS también confirmó los hechos e indicó que el acceso no autorizado permitió la extracción de determinados datos personales. Según el organismo, “los datos afectados son datos de estado civil y de contacto”, lo que incluye información como nombres, direcciones, correos electrónicos y números telefónicos.
En relación con el alcance de la información comprometida, las autoridades indicaron que “ninguna contraseña está afectada por este incidente”. Asimismo, se precisó que “los documentos justificativos enviados durante los trámites no están afectados”.
El Ministerio del Interior también señaló que los datos expuestos “no permiten acceder a las cuentas de los usuarios”, descartando así el uso directo de esta información para autenticación en la plataforma.
El incidente fue detectado oportunamente y se adoptaron medidas inmediatas para contenerlo. Según lo informado, “se tomaron medidas inmediatas para poner fin a este acceso no autorizado”. Además, se indicó que el evento fue notificado a la autoridad competente en materia de protección de datos.
Las autoridades confirmaron que los usuarios potencialmente afectados serán informados conforme a las obligaciones legales. En ese sentido, se indicó que “los usuarios afectados serán informados individualmente”.
Reportes de diferentes medios especializados indican que el incidente ha sido asociado a la posible puesta en venta de datos en foros clandestinos, así como a estimaciones que sitúan el número de registros comprometidos en millones, aunque estas cifras no forman parte de los comunicados oficiales.
La ANTS es el organismo responsable de la emisión y gestión de documentos oficiales en Francia, y su plataforma digital centraliza trámites administrativos para una amplia parte de la población.