Près de 19 millions de données auraient été volées dans une nouvelle cyberattaque contre l’ANTS, l’Agence nationale des titres sécurisés qui délivre les passeports, les cartes d’identité et les permis de conduire. Sur RMC, Yann-Maël Larher, avocat au barreau de Paris et spécialiste du droit du numérique, explique ce qu’il faut faire si vous êtes victime de cette fuite de données.

Nouveau piratage numérique d’un service de l’Etat à grande ampleur. Entre 18 et 19 millions de données auraient été volées lors d’une cyberattaque contre le site de l’ANTS, l’Agence nationale des titres sécurisés, qui édite les permis de conduire, les cartes d’identité et passeports.

Des investigations sont en cours, se contente pour l’instant de déclarer le ministère de l’Intérieur. L’ANTS évoque un « incident de sécurité » sans plus de précision. Cet « incident » a entraîné la fuite d’informations personnelles qui seraient en vente sur le darkweb affirme celui qui se revendique comme l’un des hackers.

Les victimes de ce vol de données sont en train d’être informées par l’ANTS qui les appelle à la vigilance. Si vous êtes concerné, votre nom, prénom, adresse mail, date de naissance, identifiant de connexion ou numéro de téléphone sont susceptibles d’avoir été volées et vendues sur le darkweb.

Ce qu’il peut se passer si vos données ont été volées

Dans ces cas-là, pas grand-chose à faire: « Malheureusement c’est fait, les acteurs malveillants ont accès à ces informations », explique à RMC Story Eric Schitlin. « Par contre, ce que vous pouvez faire c’est vous posez la question: ‘que pourrait faire un acteur malveillant avec ces informations?’. L’acteur malveillant pourrait être tenté d’envoyer des SMS comme ‘vous avez gagné un voyage’, ‘vous avez un remboursement d’impôts en attente’. Un prétexte, contextualisé avec votre nom, prénom, adresse e-mail, des informations crédibles pour vous faire envoyer des informations comme une carte bancaire ou un mot de passe ».

« On risque de recevoir encore plus de messages non-sollicités par SMS, mail, téléphone », avertit sur le plateau d’Apolline Matin Me Yann-Maël Lahrer, avocat spécialiste en droit du numérique. « Des gens se font passer pour votre banque, ils sont très crédibles, la personne va donner encore plus d’informations au téléphone, s’il leur manque le numéro de cartes bleues, ils vont l’obtenir et les pirates vont partir avec votre argent », prévient-il.

Les personnes les plus fragiles face aux démarches numériques en ligne sont les plus susceptibles d’être victimes de ces arnaques.

Comment éviter les fraudes et arnaques?

Pour éviter les fraudes, un conseil: « Plutôt que de répondre aux mails supposément frauduleux, il faut aller soi-même chercher l’information. Si vous recevez un mail des impôts, que vous n’êtes pas sûr, connectez-vous au site des impôts et vous verrez le message sur votre portail personnel », prévient Eric Schitlin sur RMC.

Yann-Maël Lahrer l’avocat, conseille lui de porter plainte pour engager la responsabilité de l’Etat: « Si on est concerné ou qu’on pense l’être, il faut aller déposer plainte au commissariat ou sur internet. Il ne se passera peut-être rien du point de vue procédural mais si derrière vous êtes victime d’une arnaque, vous pourrez ressortir la plainte déposée, montrer que vous avez été de bonne foi et engager la responsabilité de l’Etat ».

Les victimes de ce vol de données sont en train d’être informées assure l’ANTS: « L’Etat est censé signaler aux gens quand ils sont concernés par une fuite de donnée, par SMS, appel ou mail mais peu de gens reçoivent une notification », déplore Yann-Maël Lahrer.

La vigilance doit être permanente dans les prochains jours comme dans les prochains mois. Des mesures de renforcement de la sécurité pour assurer la continuité des services du portail et la protection des données ont été mises en place, assure le ministère de l’Intérieur, sans plus de précisions.