Para: qualquer pessoa que tenha usado a France Titres (ANTS) para carteira de identidade, passaporte, carteira de motorista ou registro de veículo, incluindo residentes estrangeiros que trocaram sua habilitação por uma francesa, e quem está preocupado com mensagens que fingem tratar de documentos oficiais. Este artigo se baseia em comunicados do Ministério do Interior francês e do site de informação do governo info.gouv.fr, na resposta do governo à Assembleia Nacional, e em orientações da CNIL e do cybermalveillance.gouv.fr (serviço governamental de apoio a vítimas). Não trata de técnicas de ataque.
O que os usuários devem fazer hoje
Use a notificação da ANTS para verificar se você foi afetado
Segundo o governo, a ANTS tem enviado e-mails informativos individuais aos usuários afetados (todos os usuários de contas profissionais haviam recebido e-mail até 21 de abril; os usuários individuais estavam sendo notificados em seguida). Cópias falsas desse e-mail também podem circular. Mesmo para conferir um aviso real, não use o link do e-mail: digite ants.gouv.fr no seu navegador e faça login lá. Se você trocou uma carteira de motorista estrangeira por uma francesa, esse pedido é feito no site da ANTS (segundo o Service-Public.fr), então sua conta pode estar incluída.
Troque sua senha na próxima vez que fizer login
A única ação concreta pedida pelo governo é trocar a senha da conta no próximo login. Ele diz que os dados vazados não permitem que alguém entre na sua conta, mas recomenda a troca como precaução. Se você usou a mesma senha em outro lugar, troque-a também (a CNIL recomenda começar pelas contas importantes, como e-mail, impostos e bancos, e nunca reutilizar senhas). A ANTS diz que a autenticação em duas etapas está em vigor desde 29 de abril.
Trate textos, ligações e e-mails sobre a ANTS, habilitações ou registros como suspeitos
O governo pede que os usuários tenham extremo cuidado com textos, ligações e e-mails suspeitos que pareçam vir da ANTS ou da France Titres. O conselho da CNIL: não abra anexos, não responda, não clique em links e digite o endereço oficial do site por conta própria. O cybermalveillance.gouv.fr afirma que nenhuma administração ou empresa séria pedirá seus dados bancários ou senhas por e-mail ou telefone (veja O que é phishing?).
Verifique o andamento de um pedido apenas por canais oficiais
Se uma mensagem disser que seu pedido está bloqueado ou que há uma taxa em aberto, não ligue para o número informado na mensagem. Use a seção "Aide et contact" do ants.gouv.fr ou a central de atendimento ao cidadão da ANTS indicada pelo Ministério do Interior (34 00 a partir da França continental; 09 70 83 07 07 a partir dos territórios ultramarinos franceses e do exterior). Os sites oficiais de pedidos da ANTS são ants.gouv.fr e seus subdomínios, como permisdeconduire.ants.gouv.fr, immatriculation.ants.gouv.fr e passeport.ants.gouv.fr.
Denuncie mensagens suspeitas
Segundo o cybermalveillance.gouv.fr, você pode denunciar um texto golpista encaminhando-o para 33700, um e-mail suspeito para a Signal Spam, e um site falso para a Phishing Initiative. Denunciar também ajuda a proteger outras pessoas que recebem a mesma mensagem.
Se sua identidade for usada indevidamente: polícia, banco e verificação de contas
Se você suspeitar de roubo de identidade (usurpation d'identité), a CNIL orienta consultar o cybermalveillance.gouv.fr para obter orientações, registrar uma queixa (plainte) na polícia ou na gendarmerie o quanto antes, alertar seu(s) banco(s) e verificar se foram abertas contas em seu nome, por exemplo pelo FICOBA, o registro nacional de contas bancárias (via impots.gouv.fr).
Não é preciso substituir sua carteira de identidade, passaporte ou habilitação
O governo diz que, além da troca de senha, não se espera nenhuma ação específica dos usuários. Como anexos e dados biométricos são descritos como não afetados, a substituição não foi recomendada. Correr para substituir documentos também aumenta a chance de responder a falsas mensagens do tipo "comece sua substituição aqui".
Nome, título, endereço de e-mail
+ o fato de que você usa a ANTS
↓→
"Prezado(a) Senhor(a) X, aqui é a ANTS"
→ Ignore o link; abra ants.gouv.fr por conta própria
Data e local de nascimento
(local de nascimento em algumas contas)
↓→
Uma ligação que "verifica" você com sua data de nascimento real
→ Saber disso não prova nada. Desligue e ligue para o canal oficial
Número de telefone, endereço postal
(algumas contas)
↓→
Um texto pedindo uma taxa para enviar sua habilitação ou registro
→ Encaminhe para 33700; não pague
Não incluídos (segundo o governo): anexos de pedidos, como cópias de documentos, e dados biométricos
O que aconteceu (segundo comunicados do Ministério do Interior e do governo)
Tudo o que segue está como declarado nos comunicados de imprensa do Ministério do Interior (20, 21 e 24 de abril), na explicação do governo no info.gouv.fr, na resposta do governo à Assembleia Nacional (publicada em 13 de maio) e nas respostas da ANTS aos usuários.
Qua., 15 de abril de 2026
A ANTS detectou um incidente de segurança que pode ter exposto dados de contas individuais e profissionais no ants.gouv.fr, e iniciou investigações técnicas internas.20 de abril
O Ministério do Interior anunciou o incidente. Nos termos do Artigo 33 do RGPD, foi notificado à CNIL, um relatório foi enviado ao procurador público de Paris, e a ANSSI (agência nacional de cibersegurança) foi alertada.21 de abril
Atualização de andamento: cerca de 11,7 milhões de contas podem ser afetadas; as investigações descartam a divulgação de anexos e de dados biométricos. Todos os usuários de contas profissionais haviam recebido e-mail; os usuários individuais estavam sendo notificados. O ministro do Interior pediu à Inspeção-Geral da Administração (IGA) que estabeleça a cadeia de responsabilidades.22 de abril
O site de informação do governo info.gouv.fr publicou uma explicação (atualizada em 24 de abril).24 de abril, 19h30
A ANTS colocou suas páginas de pedido em manutenção para continuar reforçando a segurança. As páginas de informação permaneceram no ar, e os pedidos concluídos antes do desligamento continuaram sendo processados.29 de abril
Segundo a ANTS, a autenticação em duas etapas foi implementada; o portal foi depois descrito como totalmente acessível novamente.Publicado em 13 de maio
Na Assembleia Nacional, o ministro delegado disse que dados de 11,67 milhões de contas individuais e profissionais haviam sido extraídos. A investigação judicial foi confiada ao Escritório Anticibercrime.
- Contas individuais
- Identificador de login, título, sobrenome, nomes, endereço de e-mail, data de nascimento, ID único da conta. Em algumas contas, endereço postal, local de nascimento e número de telefone
- Contas profissionais
- Segundo a resposta do governo na Assembleia Nacional, também números de autorização ou aprovação
- Não incluídos
- Dados adicionais enviados para os procedimentos (anexos, dados biométricos). O ministério diz que os dados vazados não permitem acesso ilegítimo à conta
- Causa (versão do governo)
- As investigações da ANTS e dos serviços competentes visam estabelecer a origem e a extensão. Na Assembleia Nacional, o governo disse que um ataque de grande porte levou à extração dos dados. Detalhes técnicos não foram publicados
- Denúncias e investigações
- Notificação à CNIL; relatório ao procurador de Paris (investigação judicial confiada ao Escritório Anticibercrime); ANSSI alertada. O ministro do Interior encaminhou o caso à IGA para apurar responsabilidades
- Medidas da ANTS
- E-mails individuais aos usuários; o menu telefônico atualizado com o incidente como motivo de ligação, com mais capacidade de atendimento; páginas de pedido colocadas em manutenção; autenticação em duas etapas implementada
Como ler os números: contas não são pessoas
O número do ministério conta contas, não pessoas; a resposta do governo na Assembleia Nacional fala em 11,67 milhões.
Números maiores que circulam na internet não são números do governo e não são usados aqui. A explicação do info.gouv.fr dá a data de detecção como "15 de março", mas os comunicados do Ministério do Interior e a resposta do governo na Assembleia Nacional dizem 15 de abril, e este artigo segue essas fontes.
Por que dados de um portal de documentos de identidade tornam as mensagens golpistas mais convincentes
Os tipos de dados descritos aqui não são muito diferentes dos de um vazamento típico de loja online ou site de associação. A diferença está em de onde eles vieram.
Ter uma conta na ANTS significa que a pessoa lidou com uma carteira de identidade, passaporte, carteira de motorista ou registro de veículo. Isso dá a uma mensagem golpista um motivo pronto e plausível para entrar em contato.
O que uma lista de site de associação típico possibilita
- "Há um problema com sua conta"
- "Seu pedido não pôde ser entregue"
- Muitos destinatários percebem que não têm essa conta ou esse pedido
O que uma lista de portal de identidade e habilitação possibilita
- "Seu pedido de troca de habilitação está incompleto"
- "É preciso pagar uma taxa para enviar seu certificado de registro"
- As pessoas que de fato fizeram a papelada são as mais propensas a acreditar
No caso da Odido, nos Países Baixos, números de documentos de identidade vazaram (o vazamento da Odido). No caso da Times Car, no Japão, imagens de carteiras de motorista vazaram (o vazamento da Times Car).
Segundo o governo francês, nem números nem imagens vazaram da ANTS. O motivo para continuar alerta é que o fato de que cada pessoa tinha processos de identidade ou habilitação em andamento vazou.
Visão deste site: o aviso de vazamento em si vira modelo para golpes
Depois de um vazamento, uma organização envia e-mails às pessoas afetadas, como fez a ANTS. A partir do momento em que ele chega, esse aviso também serve de modelo para golpes: copiam-se o assunto e o texto, troca-se o link, e ele parece oficial.
Como usuário, decida antes que nunca vai usar o link, por mais real que a mensagem pareça. Entre apenas pelo favorito do navegador ou digitando ants.gouv.fr manualmente. Assim você nunca precisa distinguir o real do falso.
Para organizações que enviam avisos de vazamento, a lição é igualmente clara: não coloque link de login em um aviso de vazamento, diga claramente "este e-mail não contém links; acesse nosso site por conta própria" e indique um único canal oficial de contato. Se o aviso real não tem link, você pode dar aos usuários uma regra simples: um aviso com link é falso. A ANTS adicionou a autenticação em duas etapas após o incidente; a comparação entre as opções está em Escolhendo a autenticação multifator.
Para outro caso francês divulgado em 2026, em que dados de pacientes vazaram em massa, veja o vazamento de dados de pacientes da Cegedim Santé.
Fontes (registro público)
Os fatos deste artigo vêm das fontes públicas abaixo. Alegações de quem obteve os dados, especulações da imprensa e números ou causas não divulgados não são usados.
- Ministério do Interior francês, "Incident de sécurité relatif au portail ants.gouv.fr" (20 de abril de 2026) — interieur.gouv.fr
- Ministério do Interior francês, "Incident de sécurité relatif au portail ants.gouv.fr : point d'étape du 21 avril 2026" — interieur.gouv.fr (cópia arquivada)
- Ministério do Interior francês, "Fermeture du portail ants.gouv.fr pour maintenance" (24 de abril de 2026; FAQ e números de contato) — interieur.gouv.fr
- Governo francês, "France Titres : le point sur l'incident de sécurité" (publicado em 22 de abril, atualizado em 24 de abril de 2026) — info.gouv.fr (cópia arquivada)
- Assembleia Nacional francesa, "Question orale n° 727 : Fuite des données ANTS" (resposta do governo, publicada em 13 de maio de 2026) — assemblee-nationale.fr
- Resposta da France Titres (ANTS) a um usuário (13 de maio de 2026; autenticação em duas etapas desde 29 de abril) — plus.transformation.gouv.fr
- CNIL, "Fuite ou vol de données : comment savoir si cela vous concerne et que pouvez-vous faire ?" — cnil.fr
- cybermalveillance.gouv.fr, "Hameçonnage (phishing)" — cybermalveillance.gouv.fr
- Service-Public.fr, "Échange de permis de conduire obtenu hors Europe (UE/EEE)" (verificado em 1º de junho de 2026) — service-public.gouv.fr
- Site oficial da France Titres (ANTS) — ants.gouv.fr
Histórico de atualizações
2026-10-19: Alinhamos o título, a abertura, o cartão de contagem e a linha do tempo com a resposta do governo publicada em 13 de maio: 11,67 milhões de contas, não pessoas. Preservamos a estimativa de impacto possível de 21 de abril na cronologia, a data original de publicação e a URL.
2026-09-30: Primeira versão, com base nos comunicados do Ministério do Interior (20, 21 e 24 de abril), na explicação do governo (atualização de 24 de abril), na resposta do governo à Assembleia Nacional (publicada em 13 de maio), na resposta da ANTS aos usuários (13 de maio) e nas orientações da CNIL e do cybermalveillance.gouv.fr. A causa técnica e as conclusões da investigação da IGA não foram publicadas; este artigo será atualizado se forem.
Leia também
- Resumo dos vazamentos em órgãos governamentais em 2026: quatro vazamentos de dados governamentais em 2026 e o que os cidadãos podem fazer
- Números de identidade vazados na Europa: O vazamento da Odido (Países Baixos)
- Imagens de carteiras de motorista vazadas no Japão: O vazamento da Times Car
- Outro caso francês deste ano: O vazamento de dados de pacientes da Cegedim Santé
- Como identificar golpes derivados: O que é phishing? / Escolhendo a autenticação multifator
- Outros incidentes de 2026: lista de vazamentos e ciberataques (Japão e mundo)