L’ANTS piratée : 12 millions de données françaises en vente à prix cassé ?

L'Agence Nationale des Titres Sécurisés piratée

Bon, soyons honnêtes, on commence à avoir l’habitude de ce genre d’annonce, après Google, Auchan, Air France, Pandora, Bouygues Telecom ou Free et ses 19 millions d’abonnés et 5 millions d’IBAN compromis…, c’est au tour de l’ANTS, l’organisme qui gère nos passeports, cartes d’identité et même certains certificats d’état civil, les données ultra-sensibles des français, d’avoir été victime d’un piratage selon _SaxX_ sur X.

Depuis environ huit mois, une bande de cybercriminels, probablement français, aurait mis la main sur des millions d’enregistrements personnels. On parle ici d’informations récoltées quand vous demandez un nouveau passeport ou quand un notaire vérifie un acte de mariage. Des données qui sont en vente, accessibles à n’importe qui avec un portefeuille de cryptomonnaie et de mauvaises intentions sur l’« Amazon de la cybercriminalité », un endroit nommé BreachForums.



BreachForums, c’est un forum du Dark Web où des hackers viennent écouler leurs butins. Là, un certain « Angel Batista », un pseudo bien connu dans ces cercles, a mis en ligne cette base de données. Au départ, il en demandait 10 000 dollars, puis 5 000, et maintenant, le tout est bradé à 170 € ! Pourquoi un prix si bas ? Parce que plus c’est abordable, plus cela se répand. Et franchement, c’est là que ça devient inquiétant : n’importe quel petit escroc peut se payer vos infos personnelles pour le prix d’un resto dans un restaurant gastronomique.

Qu’est-ce qu’il y a dans cette possible fuite de l’ANTS ?

Alors, concrètement, qu’est-ce qu’il y aurait dans ce paquet de données ? L’on y retrouve vos nom et prénom, votre adresse complète, votre date de naissance, et même des trucs plus précis comme votre numéro de portable ou votre email. Pour certains, il y a aussi des détails sur des actes de décès ou de mariage. Tout ce qu’il faut, en gros, pour qu’un petit malin se fasse passer pour vous, tente de pirater vos comptes ou monter une arnaque mail bien ficelée. Avec ce genre de données, les escrocs ont de quoi s’amuser. Usurpation d’identité ? Facile. Une arnaque dans laquelle quelqu’un se fait passer pour votre banque ? Trop simple. Ou pire, du chantage en ligne avec vos infos personnelles.

L’ANTS n’a pas encore confirmé la fuite

Là où ça coince, c’est que l’ANTS n’a pas encore confirmé officiellement cette fuite. Rien, pas un mot. En janvier dernier, ils avaient bien admis une petite faille, vite corrigée, mais sans conséquence à l’époque. Là, c’est une autre histoire. Des bruits courent depuis des mois sur une attaque sérieuse, et des enquêtes seraient en cours, mais ni l’ANSSI ni la CNIL n’ont encore fait de déclaration. Et ce n’est pas comme si c’était la première fois : en 2025, on estime que 9 Français sur 10 ont déjà vu leurs infos personnelles fuiter quelque part. Cela fait des mois que ce genre d’histoires se multiplie. On commence à avoir l’habitude, non ?

L’importance de sécuriser votre vie numérique

Allez, pas de panique, pour commencer, cela ne concerne potentiellement que ceux qui ont fait une demande sur le site de l’ANTS, même si l’on ne sait pas jusqu’à quand remonte les informations qui auraient été volées. Si cela se trouve, tout ce qui a été demandé depuis la mise en ligne du site est concerné. Cette affaire, si elle se révèle exacte, souligne une nouvelle fois la vulnérabilité persistante des infrastructures étatiques françaises face aux cybermenaces. Si vous pensez être concerné, agissez vite pour minimiser les risques.

Nos recommandations :
Surveillez vos comptes bancaires et déclarez toute activité suspecte à votre banque ou aux autorités (via signalement.gouv.fr), même si dans ce cas, cela ne devrait pas être le cas.
Activez l'authentification à deux facteurs (2FA) partout où cela est possible.
Vérifiez si vos données sont compromises via des outils comme Have I Been Pwned.
Changez vos données de connexion avec un mot de passe plus sécurisé et simple à retenir.

SaxX confirme l’ampleur de la brèche ANTS (mise à jour)

Le chercheur en cybersécurité SaxX (@_SaxX_) a publié ce vendredi 19 septembre au matin une mise en garde concernant le piratage des 12,7 millions de données d’état civil français, confirmant les fuites liées à l’Agence Nationale des Titres Sécurisés. Selon ses investigations, une base de données complète, piratée via un logiciel malveillant de type infostealer, a été consultée par ses soins et transmise aux autorités compétentes. Il dénonce un échec criant des institutions françaises et de la CNIL, incapable d’enrayer ces failles, et révèle avoir reçu des détails précis de cybercriminels français sur les méthodes employées. SaxX exprime sa frustration face à l’inaction et appelle à une commission d’enquête parlementaire, soulignant que ces données sensibles, désormais dans la nature, risquent d’alimenter de nouvelles malversations.

L'ANTS communique sur la fuite présumée de données d'état civil

Dans un message diffusé sur X, l'ANTS à communiqué ce samedi 20 septembre, en image, sur la fuite présumée de données d'état civil :

SaxX reconnaît implicitement une possible erreur dans son post initial

Dans son post publié ce lundi sur X, SaxX, bien qu'exprimant une vive inquiétude face à une fuite de données personnelles qu'il attribue à une structure institutionnelle traitant des données d'état civil, semble admettre une incertitude quant à l'implication directe de l'Agence Nationale des Titres Sécurisés. Il déclare notamment : « Ce n'est peut-être pas l'ANTS, certes... OK », laissant entrevoir un doute sur la source exacte de la fuite. Cette nuance, exprimée de manière concise, suggère que SaxX pourrait probablement s'être précipité dans son accusation initiale, tout en soulignant la gravité de la situation avec des données « fraîches » et non compilées, ainsi que des complicités internes et des failles de sécurité qu'il dénonce. À l’heure où des millions de données françaises pourraient être en vente à bas prix, comme évoqué plus haut, cette affaire appelle à une investigation approfondie et transparente.

Vincent Strubel le directeur général chez ANSSI répond indirectement à SaxX

Vincent Strubel Directeur général chez ANSSI a publié un post ce lundi sur Linkedin rappelant qu’il y a eu beaucoup de bruit ces derniers jours, autour d’une rumeur de fuite massive de données de l’ANTS/France Titres.



Un message à lire en intégralité sur linkedin.com/posts/vincent-strubel

La réponse de SaxX sur la fuite de données à Vincent Strubel

Dans un message publié ce mardi 23 septembre, SaxX s’excuse auprès de Vincent Strubel, pour avoir trop rapidement attribué une fuite de données de 12,7 millions d’enregistrements à l’ANTS, reconnaissant une erreur d’analyse. Il souligne que cette base, qui contient des données personnelles le concernant ainsi que ses proches, semble avoir fuité il y a plus de huit mois sans que son origine (institution ou tiers impliqué) soit identifiée, malgré une première revendication en mars 2025. SaxX remet en question l’absence de réaction officielle, suggérant une tolérance implicite aux cyberattaques en France, et rejette l’hypothèse d’une base générée par IA. Il appelle à une réflexion collective pour mieux protéger le cyberespace, tout en restant ouvert au dialogue, malgré les critiques et moqueries de certains utilisateurs sur son ton émotionnel ou son ego.

[Mise à jour] La piste d’une fuite liée au football français se précise

Nouveau rebondissement dans l’affaire du prétendu piratage de l’ANTS. Selon les dernières analyses partagées par l’expert en cybersécurité Cédric Haurus, la nature des données mises en vente ne correspondrait pas à des extraits d’état civil, mais plutôt à des fichiers issus de Ligues de Football. Cette hypothèse, qui reste à confirmer officiellement, semble bien plus crédible au vu des récents précédents : la Fédération Française de Football (FFF) a en effet été la cible de plusieurs fuites de données massives ces derniers mois. Le pirate aurait donc potentiellement « repackagé » ces informations sportives sous l’étiquette plus vendeuse et spectaculaire de l’ANTS pour faire monter les enchères.

Il pourrait aussi s’agir d’une compilation de bases de données déjà compromises par le passé ou issues de campagnes de phishing (hameçonnage), savamment regroupées pour être revendues sous une nouvelle étiquette. Vu toutes les failles qui ont été exploitées ses dernières semaines, cla ne serait pas très compliqué de générer ce type de « package ». Si cette hypothèse se confirme, cela signifierait que les systèmes de sécurité de l’agence n’ont pas été percés, même si la circulation de ces informations personnelles reste une menace réelle pour les citoyens en matière d’usurpation d’identité.

Mise à jour : jusqu'à 19 millions de Français concernés par le piratage du portail

Si cette fuite ne semblait pas en être une, toutefois, le 15 avril 2026, l’Agence nationale des titres sécurisés (ANTS – France Titres) a été victime d’une intrusion informatique majeure ayant entraîné un accès non autorisé à une masse colossale de données personnelles. Contrairement à de précédentes alertes restées sans suite, l’incident est cette fois bel et bien confirmé. De 18 à 19 millions d’enregistrements seraient déjà en vente sur le net. Noms, dates de naissance, e-mails et coordonnées téléphoniques circulent désormais sur le dark web.