Para: cualquier persona que haya usado France Titres (ANTS) para un documento de identidad, pasaporte, permiso de conducir o matriculación de vehículo, incluidos residentes extranjeros que canjearon su permiso por uno francés, y quien esté preocupado por mensajes que simulan ser sobre trámites oficiales. Este artículo se basa en los anuncios del Ministerio del Interior francés y del sitio gubernamental info.gouv.fr, la respuesta del Gobierno en la Asamblea Nacional, y las guías de la CNIL y de cybermalveillance.gouv.fr (el servicio gubernamental de asistencia a víctimas). No aborda técnicas de ataque.
Qué deben hacer hoy los usuarios
Use la notificación de ANTS para comprobar si se ve afectado
Según el Gobierno, ANTS ha estado enviando correos electrónicos informativos individuales a los usuarios afectados (todos los usuarios de cuentas profesionales habían recibido un correo hasta el 21 de abril; los usuarios individuales los estaban recibiendo por turnos). También pueden circular copias falsas de ese correo. Incluso para comprobar un aviso real, no use el enlace del correo: escriba ants.gouv.fr en su navegador y acceda desde allí. Si canjeó un permiso de conducir extranjero por uno francés, esa solicitud se hace en el sitio web de ANTS (según Service-Public.fr), por lo que su cuenta podría estar incluida.
Cambie su contraseña la próxima vez que inicie sesión
La única acción concreta que pide el Gobierno es cambiar la contraseña de la cuenta en el próximo inicio de sesión. Afirma que los datos filtrados no permiten que nadie acceda a su cuenta, pero recomienda el cambio como precaución. Si usó la misma contraseña en otros lugares, cámbiela también allí (la CNIL recomienda empezar por cuentas importantes como el correo electrónico, los impuestos y la banca, y nunca reutilizar contraseñas). ANTS afirma que la autenticación en dos pasos está activa desde el 29 de abril.
Trate como sospechosos los mensajes de texto, llamadas y correos sobre ANTS, permisos o matriculaciones
El Gobierno pide a los usuarios que tengan muchísimo cuidado con los mensajes de texto, llamadas y correos sospechosos que parezcan proceder de ANTS o de France Titres. El consejo de la CNIL: no abra archivos adjuntos, no responda, no haga clic en enlaces y escriba usted mismo la dirección del sitio oficial. cybermalveillance.gouv.fr indica que ninguna administración o empresa seria le pedirá por correo o teléfono sus datos bancarios o contraseñas (véase ¿Qué es el phishing?).
Consulte el estado de una solicitud solo por canales oficiales
Si un mensaje dice que su solicitud está bloqueada o que hay una tasa sin pagar, no llame al número que aparece en el mensaje. Use la sección «Aide et contact» de ants.gouv.fr o el centro de contacto ciudadano de ANTS indicado por el Ministerio del Interior (34 00 desde la Francia metropolitana; 09 70 83 07 07 desde los territorios de ultramar franceses y el extranjero). Los sitios oficiales de solicitudes de ANTS son ants.gouv.fr y sus subdominios, como permisdeconduire.ants.gouv.fr, immatriculation.ants.gouv.fr y passeport.ants.gouv.fr.
Denuncie los mensajes sospechosos
Según cybermalveillance.gouv.fr, puede denunciar un mensaje de texto fraudulento reenviándolo al 33700, un correo sospechoso a Signal Spam, y un sitio web falso a Phishing Initiative. Denunciar también ayuda a proteger a otras personas que reciben el mismo mensaje.
Si su identidad está siendo usada indebidamente: policía, banco y revisión de cuentas
Si sospecha de usurpación de identidad (usurpation d'identité), la CNIL aconseja consultar cybermalveillance.gouv.fr para obtener orientación, presentar una denuncia (plainte) ante la policía o la gendarmería lo antes posible, alertar a su(s) banco(s) y comprobar si se han abierto cuentas a su nombre, por ejemplo a través de FICOBA, el registro nacional de cuentas bancarias (mediante impots.gouv.fr).
No es necesario reemplazar su documento de identidad, pasaporte o permiso de conducir
El Gobierno dice que, aparte del cambio de contraseña, no se espera ninguna acción particular de los usuarios. Como los archivos adjuntos y los datos biométricos se describen como no afectados, no se ha recomendado reemplazar documentos. Apresurarse a hacer un reemplazo también aumenta la probabilidad de responder a mensajes falsos del tipo «inicie aquí su reemplazo».
Nombre, tratamiento, correo electrónico
+ el hecho de que usa ANTS
↓→
"Estimado/a Sr./Sra. X, le escribe ANTS"
→ No use el enlace; abra ants.gouv.fr usted mismo
Fecha y lugar de nacimiento
(lugar de nacimiento en algunas cuentas)
↓→
Una llamada que lo «verifica» con su fecha de nacimiento real
→ Conocerla no prueba nada. Cuelgue y llame a la línea oficial
Número de teléfono, dirección postal
(algunas cuentas)
↓→
Un texto que pide una tasa para enviarle el permiso o la matriculación
→ Reenvíe al 33700; no pague
No incluido (según el Gobierno): archivos adjuntos de las solicitudes, como escaneos de documentos de identidad, y datos biométricos
Qué ocurrió (según anuncios del Ministerio del Interior y del Gobierno)
Todo lo que sigue es lo que indican los comunicados de prensa del Ministerio del Interior (20, 21 y 24 de abril), la explicación del Gobierno en info.gouv.fr, la respuesta del Gobierno en la Asamblea Nacional (publicada el 13 de mayo) y las respuestas de ANTS a los usuarios.
Miércoles 15 de abril de 2026
ANTS detectó un incidente de seguridad que puede haber expuesto datos de cuentas individuales y profesionales en ants.gouv.fr, e inició investigaciones técnicas internas.20 de abril
El Ministerio del Interior anunció el incidente. De acuerdo con el artículo 33 del RGPD, se notificó a la CNIL, se envió un informe a la fiscalía pública de París y se alertó a la ANSSI (la agencia nacional de ciberseguridad).21 de abril
Actualización de avance: unos 11,7 millones de cuentas podrían estar afectadas; las investigaciones descartan la divulgación de archivos adjuntos y datos biométricos. Todos los usuarios de cuentas profesionales habían recibido un correo; los usuarios individuales lo estaban recibiendo. El ministro del Interior pidió a la Inspección General de la Administración (IGA) que determine la cadena de responsabilidades.22 de abril
El sitio gubernamental info.gouv.fr publicó una explicación (actualizada el 24 de abril).24 de abril, 19:30
ANTS puso sus páginas de solicitudes en mantenimiento para seguir reforzando la seguridad. Las páginas informativas siguieron en línea, y las solicitudes completadas antes del cierre siguieron tramitándose.29 de abril
Según ANTS, se implantó la autenticación en dos pasos; más tarde el portal se describió como totalmente accesible de nuevo.Publicado el 13 de mayo
En la Asamblea Nacional, el ministro delegado dijo que se habían extraído datos de 11,67 millones de cuentas individuales y profesionales. La investigación judicial fue encomendada a la Oficina Anticibercrimen.
- Cuentas individuales
- Identificador de inicio de sesión, tratamiento, apellidos, nombre, correo electrónico, fecha de nacimiento, identificador único de cuenta. En algunas cuentas, dirección postal, lugar de nacimiento y número de teléfono
- Cuentas profesionales
- Según la respuesta del Gobierno en la Asamblea Nacional, también números de autorización o aprobación
- No incluido
- Datos adicionales enviados para los trámites (archivos adjuntos, datos biométricos). El Ministerio afirma que los datos filtrados no permiten el acceso ilegítimo a la cuenta
- Causa (versión del Gobierno)
- Las investigaciones de ANTS y de los servicios competentes buscan establecer el origen y la magnitud. En la Asamblea Nacional, el Gobierno dijo que un ataque importante llevó a la extracción de los datos. Los detalles técnicos no se han publicado
- Informes e investigaciones
- Notificación a la CNIL; denuncia ante la fiscalía de París (investigación judicial encomendada a la Oficina Anticibercrimen); ANSSI alertada. El ministro del Interior remitió el asunto a la IGA para determinar responsabilidades
- Medidas de ANTS
- Correos individuales a los usuarios; menú telefónico actualizado con el incidente como motivo de llamada, con más capacidad de atención; páginas de solicitudes en mantenimiento; autenticación en dos pasos implantada
Cómo leer las cifras: las cuentas no son personas
La cifra del Ministerio cuenta cuentas, no personas; la respuesta del Gobierno en la Asamblea Nacional da 11,67 millones.
Las cifras más grandes que circulan en internet no son cifras oficiales del Gobierno y no se usan aquí. La explicación de info.gouv.fr da como fecha de detección el «15 de marzo», pero los comunicados del Ministerio del Interior y la respuesta del Gobierno en la Asamblea Nacional dicen ambos 15 de abril, y este artículo sigue esas fuentes.
Por qué los datos de un portal de documentos de identidad hacen más convincentes los mensajes fraudulentos
Los tipos de datos descritos aquí no son muy diferentes de los de una filtración típica de una tienda en línea o de un sitio de socios. Lo que cambia es de dónde proceden.
Tener una cuenta de ANTS significa que una persona ha realizado trámites de documento de identidad, pasaporte, permiso de conducir o matriculación de vehículo. Eso le da a un mensaje fraudulento una razón lista y verosímil para contactarla.
Lo que permite una lista típica de un sitio de socios
- «Hay un problema con su cuenta»
- «Su pedido no pudo entregarse»
- Muchos destinatarios pueden saber que no tienen esa cuenta o ese pedido
Lo que permite una lista de un portal de documentos y permisos
- «Su solicitud de canje de permiso está incompleta»
- «Se necesita una tasa para enviar su certificado de matriculación»
- Las personas que de verdad hicieron los trámites son las más propensas a creerlo
En el caso de Odido en los Países Bajos, se filtraron números de documentos de identidad (la filtración de Odido). En el caso de Times Car en Japón, se filtraron imágenes de permisos de conducir (la filtración de Times Car).
Según el Gobierno francés, de ANTS no se filtraron ni números ni imágenes. La razón para mantenerse alerta es que se filtró el hecho de que cada persona tenía trámites de identidad o de permiso en curso.
Punto de vista de este sitio: la notificación de la filtración se convierte en plantilla para los fraudes
Tras una filtración, una organización envía correos a las personas afectadas, como hizo ANTS. Desde que llega, ese aviso también sirve de plantilla para fraudes: se copian el asunto y la redacción, se cambia el enlace, y parece oficial.
Como usuario, decida de antemano que nunca usará el enlace, por muy real que parezca el mensaje. Acceda solo desde un marcador o escribiendo ants.gouv.fr a mano. Así nunca tendrá que distinguir lo real de lo falso.
Para las organizaciones que envían avisos de filtración, la lección es igual de clara: no incluya un enlace de inicio de sesión en el aviso, indique con claridad «este correo no contiene enlaces; visite nuestro sitio web usted mismo», y nombre un único canal oficial de contacto. Si el aviso real no tiene enlace, puede dar a los usuarios una regla sencilla: un aviso con enlace es falso. ANTS añadió la autenticación en dos pasos después del incidente; cómo se comparan las opciones se explica en Elegir la autenticación multifactor.
Para otro caso francés revelado en 2026 en el que se filtraron en masa datos de pacientes, véase la filtración de datos de pacientes de Cegedim Santé.
Fuentes (registro público)
Los hechos de este artículo proceden de las fuentes públicas siguientes. No se usan las afirmaciones de la parte que obtuvo los datos, las especulaciones de la prensa, ni las cifras o causas no divulgadas.
- Ministerio del Interior francés, «Incident de sécurité relatif au portail ants.gouv.fr» (20 de abril de 2026) — interieur.gouv.fr
- Ministerio del Interior francés, «Incident de sécurité relatif au portail ants.gouv.fr : point d'étape du 21 avril 2026» — interieur.gouv.fr (copia archivada)
- Ministerio del Interior francés, «Fermeture du portail ants.gouv.fr pour maintenance» (24 de abril de 2026; preguntas frecuentes y números de contacto) — interieur.gouv.fr
- Gobierno francés, «France Titres : le point sur l'incident de sécurité» (publicado el 22 de abril, actualizado el 24 de abril de 2026) — info.gouv.fr (copia archivada)
- Asamblea Nacional francesa, «Question orale n° 727 : Fuite des données ANTS» (respuesta del Gobierno, publicada el 13 de mayo de 2026) — assemblee-nationale.fr
- Respuesta de France Titres (ANTS) a un usuario (13 de mayo de 2026; autenticación en dos pasos desde el 29 de abril) — plus.transformation.gouv.fr
- CNIL, «Fuite ou vol de données : comment savoir si cela vous concerne et que pouvez-vous faire ?» — cnil.fr
- cybermalveillance.gouv.fr, «Hameçonnage (phishing)» — cybermalveillance.gouv.fr
- Service-Public.fr, «Échange de permis de conduire obtenu hors Europe (UE/EEE)» (consultado el 1 de junio de 2026) — service-public.gouv.fr
- Sitio oficial de France Titres (ANTS) — ants.gouv.fr
Historial de actualizaciones
2026-10-19: Se alinearon el titular, la entrada, la tarjeta de cifras y la cronología con la respuesta del Gobierno publicada el 13 de mayo: 11,67 millones de cuentas, no personas. Se conservó en la cronología la estimación de posible impacto del 21 de abril, la fecha de publicación original y la URL.
2026-09-30: Primera versión, basada en los comunicados del Ministerio del Interior (20, 21 y 24 de abril), la explicación del Gobierno (actualización del 24 de abril), la respuesta del Gobierno en la Asamblea Nacional (publicada el 13 de mayo), la respuesta de ANTS a los usuarios (13 de mayo) y las guías de la CNIL y de cybermalveillance.gouv.fr. La causa técnica y las conclusiones de la investigación de la IGA no se han publicado; este artículo se actualizará si se publican.
Lectura recomendada
- Resumen de filtraciones gubernamentales de 2026: cuatro filtraciones de datos gubernamentales de 2026 y qué pueden hacer los ciudadanos
- Números de identidad filtrados en Europa: La filtración de Odido (Países Bajos)
- Imágenes de permisos de conducir filtradas en Japón: La filtración de Times Car
- Otro caso francés este año: La filtración de datos de pacientes de Cegedim Santé
- Cómo detectar estafas derivadas: ¿Qué es el phishing? / Elegir la autenticación multifactor
- Otros incidentes de 2026: lista de filtraciones y ciberataques (Japón y el mundo)