Effectivement, c'est toujours le blackout total ce mardi (je viens d'actualiser l'article
Fuite de données ANTS : 11,7 millions de comptes concernés, le site toujours en maintenance). Nous sommes passés d'une annonce de "maintenance de week-end" à un blocage qui s'éternise, et pour cause : le chantier est colossal et sans doute pire que ce que l'on pense. Comme on l'expliquait dans les deux derniers articles, on ne parle pas d'un petit bug, mais d'une faille de type IDOR (une erreur de débutant sur l'API, quand même...) qui a laissé la porte ouverte à un pillage massif.
Si le gouvernement a officiellement admis 11,7 millions de comptes impactés, les échos du dark web via le pirate 'breach3d' font état de 19 millions d'enregistrements (incluant des comptes pro et des SIREN). Le fait que le site soit toujours hors ligne montre que l'ANSSI et l'ANTS rament pour colmater une brèche qui semble plus profonde que prévu. Du coup, on pourrait bien penser qu'i y a eu plus de comptes impactés qu'officiellement annoncé et que le titre de notre article initial était bon :
ANTS : jusqu’à 19 millions de Français concernés par un piratage du portail des titres sécurisés.
En attendant la réouverture (aucune heure n'a filtré, ils préfèrent verrouiller avant de relancer), un seul conseil : méfie-toi des SMS ou mails que tu vas recevoir dans les jours à venir. Avec ton nom, ton e-mail et ta date de naissance dans la nature, les tentatives de phishing vont être ultra-personnalisées.
On surveille ça de près, on mettra l'article à jour dès que le bouton "Connexion" redevient vert !
