{"meta":{"project":"France Cyberwatch 2025-2026","reviewedThrough":"2026-08-16","schemaVersion":"1.3.0","scope":{"en":"Curated public-interest dataset of major publicly reported cyberattacks and data breaches affecting French public institutions and companies in 2025 and 2026. It is not a complete register. Unknown or disputed victim counts are not converted into confirmed statistics.","fr":"Jeu de données d’intérêt public sur les principales cyberattaques et fuites de données rendues publiques touchant des institutions publiques et des entreprises françaises en 2025 et 2026. Il ne constitue pas un registre exhaustif. Les nombres de victimes inconnus ou contestés ne sont pas convertis en statistiques confirmées."},"methodology":{"en":"Prefer official disclosures. Keep unknown values as null. Keep disputed attacker claims in labels or notes rather than numeric fields used for charts. Do not attribute attackers unless public evidence supports the attribution.","fr":"Privilégier les communiqués officiels. Conserver les valeurs inconnues à null. Garder les revendications contestées dans les libellés ou notes plutôt que dans les champs numériques utilisés pour les graphiques. Ne pas attribuer une attaque sans éléments publics suffisants."},"rules":{"affectedCounts":{"en":"Plot only incidents where affected is a non-null numeric value.","fr":"Ne représenter que les incidents dont le champ affected est une valeur numérique non nulle."},"unknownCounts":{"en":"Display as Unknown / under investigation, never as zero.","fr":"Afficher comme Inconnu / sous enquête, jamais comme zéro."},"disputedClaims":{"en":"Do not include disputed attacker-claimed victim counts in aggregate charts.","fr":"Ne pas inclure les nombres de victimes revendiqués et contestés dans les graphiques agrégés."}},"lang":"fr"},"incident":{"id":"ants","date":"2026-04-15","year":2026,"org":"France Titres / ANTS","domain":"ants.gouv.fr","kind":"government","sector":"Identity / public services","sectorLabel":"Identité / services publics","severity":"critical","status":"confirmed","affected":11700000,"affectedLabel":"Environ 11,7 millions de comptes qui pourraient être concernés","data":"Identifiant de connexion, civilité, noms, e-mail, date de naissance et identifiant unique ; parfois adresse postale, lieu de naissance et téléphone.","method":"Cause officielle encore en investigation.","risk":"Hameçonnage d’identité à thème administratif autour des permis, passeports et titres d’identité.","confidence":"Mise à jour officielle ; l’origine est encore en investigation","sourceName":"France Titres (ANTS)","sourceId":"ants","sourceUrl":"https://mairie.ants.gouv.fr/toute-l-actualite/incident-de-securite-relatif-au-portail-antsgouvfr-point-detape-du-21-avril-2026","sourceIds":["ants","antsInterior","antsTf1Maintenance","antsLemonde","antsLemondeArrest","antsTf1Breach3d"],"lastResearched":"2026-08-16","url":"/fr/incident/ants","detail":{"lead":"France Titres, aussi appelée ANTS, a détecté le 15 avril 2026 un incident de sécurité sur le portail ants.gouv.fr. Le point d’étape officiel du 21 avril indiquait qu’environ 11,7 millions de comptes particuliers et professionnels pouvaient être concernés.\n\nCe chiffre est formulé comme des comptes qui pourraient être concernés. Il ne doit pas être lu automatiquement comme 11,7 millions d’enregistrements complets effectivement téléchargés. Les revendications criminelles d’environ 18 à 19 millions d’enregistrements ne sont pas le décompte officiel.","timeline":[{"date":"2026-04-15","label":"L’ANTS détecte l’incident de sécurité."},{"date":"2026-04-16","label":"L’ANTS signale au parquet de Paris que des données présentées comme issues de l’incident sont mises en vente. Une enquête cyber commence."},{"date":"2026-04-21","label":"Point d’étape : 11,7 millions de comptes pourraient être concernés. L’investigation technique sur l’origine et le périmètre se poursuit."},{"date":"2026-04-24","label":"L’ANTS place le portail en maintenance à partir de 19 h 30 pour poursuivre le durcissement de sécurité."},{"date":"2026-04-25","label":"Un suspect de 15 ans est interpellé."},{"date":"2026-04-30","label":"Le parquet de Paris annonce publiquement l’interpellation et indique que le mineur est soupçonné d’avoir contribué à la fuite."}],"how":"Le principal point d’étape ANTS ne nomme ni vecteur d’accès initial ni vulnérabilité. Il indique que des investigations techniques internes visent à établir l’origine et le périmètre. La presse a ensuite décrit une faiblesse d’API de type IDOR ; des chercheurs ont aussi dit avoir signalé auparavant des failles. Ces récits restent du journalisme tant que France Titres, les enquêteurs ou une pièce judiciaire ne confirment pas le chemin technique précis.","taken":"Les champs potentiellement concernés comprennent l’identifiant de connexion, la civilité, le nom et les prénoms, l’e-mail, la date de naissance et un identifiant unique de compte. Pour certains comptes, le jeu de données inclut aussi l’adresse postale, le lieu de naissance et le téléphone. L’ANTS a indiqué que ces champs, à eux seuls, ne permettaient pas de se connecter au compte nominatif ANTS.","notTaken":"Au stade du 21 avril, l’ANTS excluait les pièces justificatives déposées pour les démarches et les données biométriques. Les mots de passe ne figuraient pas parmi les champs divulgués.","impact":"Ces données se prêtent très bien à l’hameçonnage d’identité à thème administratif. Un fraudeur peut citer une vraie date de naissance, une adresse ou un contexte ANTS et usurper une démarche de permis, de passeport, d’immatriculation ou de titre d’identité. Le danger direct n’est pas que les champs divulgués ouvrent le portail, mais qu’ils rendent l’étape suivante d’ingénierie sociale plus convaincante.","response":"L’ANTS a notifié la CNIL, saisi le parquet de Paris, et une enquête de l’OFAC a été ouverte. Le ministre de l’Intérieur a demandé à l’Inspection générale de l’administration d’établir la chaîne des responsabilités. Les titulaires de comptes professionnels et particuliers ont été informés. L’ANTS a conseillé de changer le mot de passe à la prochaine connexion, par précaution. Le portail a ensuite été placé en maintenance pour un durcissement supplémentaire.","methodDisclosure":"undisclosed","attackerClaim":"Des vendeurs sur des forums criminels ont revendiqué un jeu plus large, généralement de l’ordre de 18 à 19 millions d’enregistrements. Les communications officielles retiennent 11,7 millions de comptes comme périmètre potentiel. L’interpellation ultérieure d’un mineur soupçonné d’avoir contribué à la fuite ne valide pas le volume revendiqué.","revision":"Un adolescent de 15 ans a été interpellé le 25 avril. Le 30 avril, le parquet de Paris a indiqué que le mineur était soupçonné d’avoir contribué à la fuite. Une page d’information gouvernementale ayant par erreur parlé d’une détection le 15 mars n’est pas retenue ici : les documents primaires ANTS et ministère de l’Intérieur indiquent de façon cohérente le 15 avril.","quotes":[{"text":"11,7 millions de comptes seraient concernés","original":"11,7 millions de comptes seraient concernés","originalLang":"fr","attribution":"France Titres / ministère de l’Intérieur, 21 avril 2026","sourceId":"ants"},{"text":"investigations techniques internes","original":"investigations techniques internes","originalLang":"fr","attribution":"France Titres, 21 avril 2026","sourceId":"ants"}]}},"source":{"id":"ants","name":"France Titres / ANTS - April 2026 incident update","url":"https://mairie.ants.gouv.fr/toute-l-actualite/incident-de-securite-relatif-au-portail-antsgouvfr-point-detape-du-21-avril-2026","publisher":"France Titres / ANTS","kind":"primary","published":"2026-04-21"},"sources":[{"id":"ants","name":"France Titres / ANTS - April 2026 incident update","url":"https://mairie.ants.gouv.fr/toute-l-actualite/incident-de-securite-relatif-au-portail-antsgouvfr-point-detape-du-21-avril-2026","publisher":"France Titres / ANTS","kind":"primary","published":"2026-04-21"},{"id":"antsInterior","name":"Interior Ministry — ANTS portal incident update","url":"https://www.interieur.gouv.fr/actualites/communiques-de-presse/point-detape-du-21-avril-2026-concernant-lincident-de-securite-relatif-au-portail-antsgouvfr","publisher":"Ministry of the Interior","kind":"primary","published":"2026-04-21"},{"id":"antsTf1Maintenance","name":"TF1 Info — ANTS portal closed for maintenance","url":"https://www.tf1info.fr/justice-faits-divers/piratage-massif-de-l-ants-agence-nationale-titres-securises-le-portail-ferme-des-ce-vendredi-24-avril-pour-maintenance-2438027.html","publisher":"TF1 Info","kind":"secondary","published":"2026-04-24"},{"id":"antsLemonde","name":"Le Monde — what is known about the ANTS leak","url":"https://www.lemonde.fr/pixels/article/2026/04/22/fuite-de-donnees-a-l-ants-site-qui-gere-les-demandes-de-pieces-d-identite-ce-que-l-on-sait_6682414_4408996.html","publisher":"Le Monde","kind":"secondary","published":"2026-04-22"},{"id":"antsLemondeArrest","name":"Le Monde — 15-year-old arrested over the ANTS leak","url":"https://www.lemonde.fr/pixels/article/2026/04/30/piratage-de-l-ants-un-mineur-de-15-ans-interpelle_6684591_4408996.html","publisher":"Le Monde","kind":"secondary","published":"2026-04-30"},{"id":"antsTf1Breach3d","name":"TF1 Info — prosecutor statement on the ANTS arrest","url":"https://www.tf1info.fr/justice-faits-divers/piratage-de-l-ants-ce-que-l-on-sait-de-breach3d-l-adolescent-de-15-ans-place-en-garde-a-vue-2439078.html","publisher":"TF1 Info","kind":"secondary","published":"2026-04-30"}]}