Для кого: для всех, кто использовал France Titres (ANTS) для получения удостоверения личности, паспорта, водительского удостоверения или регистрации автомобиля, включая иностранных резидентов, которые обменяли свои права на французские, а также для тех, кто обеспокоен сообщениями, которые выдают себя за уведомления об официальном оформлении документов. Статья основана на объявлениях Министерства внутренних дел Франции и правительственного информационного сайта info.gouv.fr, на ответе правительства в Национальном собрании, а также на рекомендациях CNIL и cybermalveillance.gouv.fr (службы помощи пострадавшим при правительстве). Она не описывает техники атак.
Что делать пользователям сегодня
Используйте уведомление ANTS, чтобы проверить, затронуты ли вы
По словам правительства, ANTS отправляло персональные информационные письма затронутым пользователям (к 21 апреля письма получили все пользователи профессиональных аккаунтов; письма индивидуальным пользователям отправлялись поэтапно). Поддельные копии этого письма тоже могут распространяться. Даже чтобы проверить настоящее уведомление, не переходите по ссылке из письма: введите ants.gouv.fr в браузер самостоятельно и войдите там. Если вы обменяли иностранные водительские права на французские, эта заявка подаётся на сайте ANTS (по данным Service-Public.fr), поэтому ваш аккаунт может входить в число затронутых.
Смените пароль при следующем входе
Единственное конкретное действие, которого просит правительство, — смена пароля аккаунта при следующем входе. Оно говорит, что утёкшие данные не позволяют войти в ваш аккаунт, но рекомендует сменить пароль в качестве меры предосторожности. Если вы использовали тот же пароль где-либо ещё, смените его и там (CNIL рекомендует начинать с важных аккаунтов, таких как электронная почта, налоги и банковские сервисы, и никогда не повторять пароли). ANTS сообщает, что двухэтапная аутентификация действует с 29 апреля.
Относитесь с подозрением к SMS, звонкам и письмам об ANTS, правах или регистрации
Правительство просит пользователей проявлять крайнюю осторожность с подозрительными SMS, звонками и письмами, которые, как кажется, исходят от ANTS или France Titres. Совет CNIL: не открывайте вложения, не отвечайте, не переходите по ссылкам и вводите адрес официального сайта самостоятельно. cybermalveillance.gouv.fr указывает, что ни одна серьёзная администрация или компания не будет запрашивать банковские реквизиты или пароли по электронной почте или телефону (см. Что такое фишинг?).
Проверяйте статус заявления только через официальные каналы
Если в сообщении говорится, что ваше заявление заблокировано или что не оплачена пошлина, не звоните по номеру из сообщения. Используйте раздел «Aide et contact» на ants.gouv.fr или контакт-центр ANTS для граждан, указанный Министерством внутренних дел (34 00 из метрополии Франции; 09 70 83 07 07 из заморских территорий Франции и из-за рубежа). Официальные сайты подачи заявлений ANTS — ants.gouv.fr и его поддомены, например permisdeconduire.ants.gouv.fr, immatriculation.ants.gouv.fr и passeport.ants.gouv.fr.
Сообщайте о подозрительных сообщениях
По данным cybermalveillance.gouv.fr, о мошеннической SMS можно сообщить, переслав её на номер 33700, подозрительное письмо — в Signal Spam, а поддельный сайт — в Phishing Initiative. Сообщения также помогают защитить других людей, получивших то же сообщение.
Если ваши личные данные используются незаконно: полиция, банк и проверка аккаунтов
Если вы подозреваете кражу личности (usurpation d'identité), CNIL советует посмотреть рекомендации на cybermalveillance.gouv.fr, как можно скорее подать жалобу (plainte) в полицию или жандармерию, предупредить свой банк и проверить, не открыты ли на ваше имя счета, например через FICOBA, национальный реестр банковских счетов (через impots.gouv.fr).
Не нужно заменять удостоверение личности, паспорт или права
Правительство говорит, что, кроме смены пароля, от пользователей не ожидается никаких особых действий. Поскольку вложения и биометрические данные описаны как не затронутые, замена документов не рекомендована. Поспешная замена также повышает вероятность того, что вы откликнетесь на поддельные сообщения «начните замену здесь».
Имя, обращение, адрес электронной почты
+ факт использования ANTS
↓→
«Уважаемый(ая) X, это ANTS»
→ Не переходите по ссылке; откройте ants.gouv.fr самостоятельно
Дата и место рождения
(место рождения для некоторых аккаунтов)
↓→
Звонок, который «проверяет» вас по настоящей дате рождения
→ Знание этих данных ничего не доказывает. Положите трубку и позвоните по официальному номеру
Номер телефона, почтовый адрес
(некоторые аккаунты)
↓→
SMS с просьбой оплатить доставку вашего удостоверения или регистрации
→ Перешлите на 33700; не платите
Не включено (по данным правительства): вложения к заявлениям, такие как сканы удостоверений, и биометрические данные
Что произошло (по объявлениям Министерства внутренних дел и правительства)
Всё ниже приведено так, как это указано в пресс-релизах Министерства внутренних дел (20, 21 и 24 апреля), в правительственном разъяснении на info.gouv.fr, в ответе правительства в Национальном собрании (опубликован 13 мая) и в ответах ANTS пользователям.
Среда, 15 апреля 2026
ANTS обнаружило инцидент безопасности, который возможно, раскрыл данные индивидуальных и профессиональных аккаунтов на ants.gouv.fr, и начало внутреннее техническое расследование.20 апреля
Министерство внутренних дел объявило об инциденте. В соответствии со статьёй 33 GDPR о нём было уведомлено CNIL, отчёт направлен в прокуратуру Парижа, а ANSSI (национальное агентство по кибербезопасности) было предупреждено.21 апреля
Промежуточное обновление: около 11,7 млн аккаунтов могут быть затронуты; расследование исключает раскрытие вложений и биометрических данных. Всем пользователям профессиональных аккаунтов было отправлено письмо; письма индивидуальным пользователям отправлялись. Министр внутренних дел поручил Главной инспекции администрации (IGA) установить цепочку ответственности.22 апреля
Правительственный информационный сайт info.gouv.fr опубликовал разъяснение (обновлено 24 апреля).24 апреля, 19:30
ANTS перевело страницы подачи заявлений на техническое обслуживание для дальнейшего укрепления безопасности. Информационные страницы остались онлайн, а заявления, поданные до отключения, продолжили обрабатываться.29 апреля
По данным ANTS, была введена двухэтапная аутентификация; позднее портал был описан как полностью вновь доступный.Опубликовано 13 мая
В Национальном собрании заместитель министра сообщил, что данные 11,67 млн индивидуальных и профессиональных аккаунтов были извлечены. Судебное расследование передано Управлению по борьбе с киберпреступностью.
- Индивидуальные аккаунты
- Логин, обращение, фамилия, имена, адрес электронной почты, дата рождения, уникальный идентификатор аккаунта. Для некоторых аккаунтов — почтовый адрес, место рождения и номер телефона
- Профессиональные аккаунты
- По ответу правительства в Национальном собрании, также номера разрешений или одобрений
- Не включено
- Дополнительные данные, представленные для процедур (вложения, биометрические данные). Министерство заявляет, что утёкшие данные не позволяют незаконный доступ к аккаунту
- Причина (по версии правительства)
- Расследования ANTS и компетентных служб направлены на установление причины и масштаба. В Национальном собрании правительство заявило, что крупная атака привела к извлечению данных. Технические детали не опубликованы
- Доклады и проверки
- Уведомление CNIL; доклад в прокуратуру Парижа (судебное расследование передано Управлению по борьбе с киберпреступностью); ANSSI предупреждено. Министр внутренних дел передал вопрос в IGA для установления ответственности
- Меры ANTS
- Персональные письма пользователям; телефонное меню обновлено с указанием инцидента как причины звонка, с увеличенной пропускной способностью; страницы подачи заявлений переведены на техническое обслуживание; введена двухэтапная аутентификация
Как читать цифры: аккаунты — это не люди
Данные Министерства считают аккаунты, а не людей; ответ правительства в Национальном собрании называет 11,67 млн.
Большие цифры, которые циркулируют в интернете, не являются данными правительства и здесь не используются. В разъяснении info.gouv.fr дата обнаружения указана как «15 марта», но пресс-релизы Министерства внутренних дел и ответ правительства в Национальном собрании называют 15 апреля, и эта статья следует им.
Почему данные портала с документами делают мошеннические сообщения убедительнее
Виды данных, о которых здесь говорится, не сильно отличаются от данных, которые обычно утекают из онлайн-магазинов или сайтов с членством. Отличается то, откуда они взялись.
Наличие аккаунта ANTS означает, что человек занимался удостоверением личности, паспортом, водительским удостоверением или регистрацией автомобиля. Это даёт мошенническому сообщению готовый и правдоподобный повод для контакта.
Что дает список с типичного сайта с членством
- «Возникла проблема с вашим аккаунтом»
- «Ваш заказ не удалось доставить»
- Многие получатели понимают, что у них нет такого аккаунта или заказа
Что даёт список с портала удостоверений и прав
- «Ваше заявление на обмен водительского удостоверения заполнено не полностью»
- «Для отправки вашего свидетельства о регистрации нужна оплата»
- Именно те, кто действительно занимался документами, с наибольшей вероятностью поверят этому
В деле Odido в Нидерландах утекли номера документов, удостоверяющих личность (утечка Odido). В деле Times Car в Японии утекли изображения водительских удостоверений (утечка Times Car).
По данным французского правительства, из ANTS не утекли ни номера, ни изображения. Причина сохранять бдительность в том, что утёк сам факт того, что у каждого человека оформлялись документы на удостоверение или права.
Позиция этого сайта: уведомление об утечке становится шаблоном для подделок
После утечки организация рассылает письма затронутым людям, как это сделало ANTS. С момента получения такое уведомление также становится шаблоном для подделок: копируют тему и формулировки, меняют ссылку, и письмо выглядит официальным.
Как пользователь, заранее решите, что вы никогда не будете переходить по ссылке, как бы настоящим ни выглядело сообщение. Входите только из закладки или с ants.gouv.fr, набранного вручную. Тогда вам вообще не придётся отличать настоящее от поддельного.
Для организаций, рассылающих уведомления об утечках, вывод так же очевиден: не включайте в уведомление ссылку для входа, прямо напишите «это письмо не содержит ссылок; перейдите на наш сайт самостоятельно» и укажите один официальный канал связи. Если в настоящем уведомлении нет ссылок, вы можете дать пользователям простое правило: уведомление со ссылкой является поддельным. ANTS добавило двухэтапную аутентификацию после инцидента; сравнение вариантов описано в статье Выбор многофакторной аутентификации.
Ещё один французский случай 2026 года, когда данные пациентов массово утекли, описан в статье Утечка данных пациентов Cegedim Santé.
Источники (публичные данные)
Факты в этой статье взяты из перечисленных ниже публичных источников. Заявления стороны, которая получила данные, спекуляции в СМИ и нераскрытые цифры или причины не используются.
- Министерство внутренних дел Франции, «Incident de sécurité relatif au portail ants.gouv.fr» (20 апреля 2026) — interieur.gouv.fr
- Министерство внутренних дел Франции, «Incident de sécurité relatif au portail ants.gouv.fr : point d'étape du 21 avril 2026» — interieur.gouv.fr (архивная копия)
- Министерство внутренних дел Франции, «Fermeture du portail ants.gouv.fr pour maintenance» (24 апреля 2026; FAQ и контактные номера) — interieur.gouv.fr
- Правительство Франции, «France Titres : le point sur l'incident de sécurité» (опубликовано 22 апреля, обновлено 24 апреля 2026) — info.gouv.fr (архивная копия)
- Национальное собрание Франции, «Question orale n° 727 : Fuite des données ANTS» (ответ правительства, опубликован 13 мая 2026) — assemblee-nationale.fr
- Ответ France Titres (ANTS) пользователю (13 мая 2026; двухэтапная аутентификация с 29 апреля) — plus.transformation.gouv.fr
- CNIL, «Fuite ou vol de données : comment savoir si cela vous concerne et que pouvez-vous faire ?» — cnil.fr
- cybermalveillance.gouv.fr, «Hameçonnage (phishing)» — cybermalveillance.gouv.fr
- Service-Public.fr, «Échange de permis de conduire obtenu hors Europe (UE/EEE)» (проверено 1 июня 2026) — service-public.gouv.fr
- Официальный сайт France Titres (ANTS) — ants.gouv.fr
История обновлений
2026-10-19: Заголовок, вступление, карточка с количеством и хронология приведены в соответствие с ответом правительства, опубликованным 13 мая: 11,67 млн аккаунтов, а не людей. Оценка возможного охвата от 21 апреля сохранена в хронологии, исходная дата публикации и URL сохранены.
2026-09-30: Первая версия, основанная на пресс-релизах Министерства внутренних дел (20, 21 и 24 апреля), правительственном разъяснении (обновление от 24 апреля), ответе правительства в Национальном собрании (опубликован 13 мая), ответе ANTS пользователю (13 мая) и рекомендациях CNIL и cybermalveillance.gouv.fr. Техническая причина и выводы проверки IGA не опубликованы; статья будет обновлена, если они появятся.
Читайте далее
- Обзор утечек в государственных структурах 2026 года: четыре утечки данных госструктур в 2026 году и что могут сделать граждане
- Номера документов, утёкшие в Европе: Утечка Odido (Нидерланды)
- Изображения водительских удостоверений, утёкшие в Японии: Утечка Times Car
- Другой французский случай в этом году: Утечка данных пациентов Cegedim Santé
- Распознавание последующих мошеннических схем: Что такое фишинг? / Выбор многофакторной аутентификации
- Другие инциденты 2026 года: список утечек и кибератак (Япония и весь мир)