Frankrikes nationella myndighet för säkra dokument utsattes för ett intrng den 15 april, vilket kan ha exponerat personuppgifter för miljontals medborgare som ansökt om pass, identitetskort och körkort. Inrikesministeriet bekräftade på måndagen attacken mot ANTS-portalen, men bestrider angriparnas uppgifter om att 19 miljoner poster skulle ha stulits.
De uppgifter som kan ha komprometterats inkluderar inloggningsuppgifter, namn, e-postadresser, födelsedatum, postadresser, födelseorter och telefonnummer, enligt inrikesministeriets uttalande. Även ytterligare information, såsom unika kontoid:n kopplade till varje användare, kan ha exponerats. Incidenten upptäcktes den 15 april, medan myndigheternas officiella bekräftelse kom fem dagar senare.
Angripare hävdar stöld av miljontals uppgifter
Cyberbrottslingar har publicerat inlägg på forum och hävdar att de kommit över en databas med mellan 18 och 19 miljoner poster från ANTS. Uppgifterna ska enligt dem innehålla namn, e-post, telefonnummer, födelseuppgifter, adresser och kontoinformation.
Samtidigt finns det skäl att ifrågasätta påståendena. Säkerhetsforskaren Baptiste Robert från Predicta Labs uppger att angriparna ännu inte presenterat några konkreta bevis i form av dataprover, trots sina omfattande påstående.
Angriparna har däremot publicerat en skärmbild som påstås visa en intern CHEOPS-portal, där texten ”WE ARE STILL HERE” syns på en plats där ett lösenord normalt visas. Bilden innehåller även en suddig kopia av ett ID-kortsbild. Detta kan indikera att intrånget nått känsliga system kopplade till identifiering, men omfattningen är fortfarande orklar.
Del av en växande våg av cyberangrepp
Intrånget mot ANTS är det senaste i en rad cyberattacker mot franska myndigheter och institutioner. Tidigare under året rapporterades exempelvis ett intrång i ett nationellt register över bankkonto, där uppgifter kopplade till omkring 1,2 miljoner konton exponerades.
Statistik visar också att Frankrike drabbats av ett ökande antal ransomware-attacker under början av 2026, med en tydlig uppgång jämfört med året innan. Landet räknas nu till de mest utsatt globalt, vilket har fått experter att varna för att den höga attackfrekvensen riskerar att påverka samhällsviktiga funktioner.
Myndigheternas åtgärder
Franska myndigheter har rapporterat incidenten till dataskyddsmyndigheten CNIL- National Commission for Information Technology and Civil Liberties, informerar åklagare och kopplat in den nationella cybersäkerhetsmyndigheten ANSSI. Utredningar pågår för att fastställa hur intrånget gick till och hur omfattande det är.
Inrikesministeriet uppger att allmänheten i nuläget inte behöver vidta några direkta åtgärder. Samtidigt varnar man för en ökad risk för riktade phishingförsök mot personer vars uppgifter kan ha läckt. Drabbade individer kommer att kontaktas direkt när mer information finns tillgänglig.
ANTS ansvarar för hantering av ansökningar om pass, nationella ID-kort, uppehållstillstånd och körkort via sin digitala portal, ants.gouv.fr. Det är ännu oklart om verksamheten påverkades under intrånget eller om handläggningen av ärenden stördes.
Referenser
- Cyberattack at French identity document agency may have exposed personal data
- France’s ANTS ID System website hit by cyberattack, possible data breach
- French document agency cyberattack: Personal data leak impacts ID and passport holders
- Experts warn France ”operationally paralyzed” as cyberattacks hit 58 incidents in 2026 alone
This post is also available in:
English
Related News
Booking.com-intrång exponerar miljoner när WhatsApp-bedragare slår till
Booking.com bekräftade på måndagen att hackare fick tillgång till kunders bokningsdata i ett intrång som verkar ha pågått oupptäckt sedan början av april. Reseplattformen meddelade…
april 15, 2026 
Eurail-intrång exponerar 308 777 passnummer efter julattack
Eurail B.V. bekräftade att angripare bröt sig in i företagets nätverk den 26 december 2025 och stjäl passnummer och personuppgifter från 308 777 resenärer. Det…
april 10, 2026 
