La ANTS de Francia confirma una brecha de datos de registros de identidad de ciudadanos

La Agence Nationale des Titres Sécurisés (ANTS), la agencia del gobierno francés responsable de emitir y gestionar documentos de identidad, confirmó el miércoles que sufrió una brecha de datos. Como agencia estatal que maneja la emisión y gestión de documentos de identidad de los ciudadanos, la ANTS es responsable de registros críticos, incluidos documentos nacionales de identidad, pasaportes y documentos de inmigración. En un anuncio oficial, la agencia declaró que los datos robados en la brecha podrían incluir detalles personales sensibles. Específicamente, la ANTS reveló que la información comprometida podría incluir nombres completos, fechas y lugares de nacimiento, direcciones postales, direcciones de correo electrónico y números de teléfono de los ciudadanos. La agencia señaló que esta posible exposición afecta a un número no revelado de ciudadanos, mientras que la investigación para determinar cómo ocurrió la brecha y su impacto sigue en curso.

Aunque la ANTS no especificó el número exacto de personas afectadas por el incidente de seguridad, algunos reportes sugieren que millones de personas podrían haber sufrido el robo de parte de su información personal. Según la publicación de noticias tecnológicas Bleeping Computer (publicación de noticias tecnológicas especializada en ciberseguridad), un hacker ha anunciado los datos robados en un foro de hacking. El hacker afirma tener una base de datos que contiene 19 millones de registros. La publicación del hacker en el foro hacía referencia al mismo tipo de información robada que se mencionó en el anuncio de la ANTS, lo que indica que la base de datos anunciada coincide con las categorías de datos que la agencia confirmó que podrían estar comprometidas en la brecha.

La cronología del incidente indica que la ANTS detectó el ataque por primera vez el 15 de abril. La publicación del hacker en el foro anunciando la base de datos se publicó antes de que la ANTS revelara públicamente la brecha el 20 de abril. Tras estos eventos, la agencia confirmó oficialmente la brecha de datos el miércoles. La ANTS ha declarado que su investigación para determinar cómo ocurrió la brecha y evaluar su impacto total está actualmente en curso. Además, la agencia confirmó que está en proceso de notificar a las personas cuyos datos personales fueron afectados por el incidente de seguridad, mientras las autoridades trabajan para contener las consecuencias.

Por qué importa

La brecha de una agencia central de identidad gubernamental destaca la vulnerabilidad persistente de los datos de los ciudadanos en manos del Estado, incluso mientras las autoridades trabajan para contener las consecuencias y notificar a las personas afectadas.