适用对象：曾通过France Titres（ANTS）办理身份证、护照、驾照或车辆登记的人，包括将驾照换成法国驾照的外籍居民，以及担心收到假冒官方手续信息的人。本文依据法国内政部和政府信息网站info.gouv.fr的公告、政府在国民议会的答复，以及CNIL和cybermalveillance.gouv.fr（政府的受害者援助服务）的指导编写。本文不涉及攻击技术。
用户今天应该做什么
通过ANTS通知核实您是否受影响
据政府称，ANTS已向受影响用户发送单独的通知电子邮件（截至4月21日，所有专业账户用户均已收到邮件；个人用户正陆续收到）。伪造的该类邮件也可能在流传。即便是为核实真实通知，也请不要点击邮件中的链接：请自行在浏览器中输入ants.gouv.fr并在该网站登录。如果您曾将外国驾照换成法国驾照，该申请是在ANTS网站上办理的（据Service-Public.fr），因此您的账户可能在受影响范围内。
下次登录时更改密码
政府要求的唯一具体行动是在下次登录时更改账户密码。政府表示，泄露的数据不足以让他人登录您的账户，但建议作为预防措施进行更改。如果您在其他地方使用过相同密码，也请一并更改（CNIL建议优先更改电子邮件、税务和银行等重要账户的密码，并且绝不重复使用密码）。ANTS表示自4月29日起已启用两步验证。
对有关ANTS、驾照或登记事务的短信、电话和电子邮件保持怀疑
政府要求用户对看似来自ANTS或France Titres的可疑短信、电话和电子邮件保持高度警惕。CNIL的建议是：不要打开附件，不要回复，不要点击链接，并自行输入官方网站地址。cybermalveillance.gouv.fr指出，任何正规机构或公司都不会通过电子邮件或电话索要您的银行信息或密码（参见什么是网络钓鱼？）。
只通过官方渠道查询申请状态
如果信息称您的申请已被冻结或有费用未付，请不要拨打信息中的电话。请使用ants.gouv.fr的“Aide et contact”板块，或内政部列出的ANTS公民联系中心（法国本土拨打34 00；法国海外领地及境外拨打09 70 83 07 07）。ANTS官方申请网站为ants.gouv.fr及其子域名，例如permisdeconduire.ants.gouv.fr、immatriculation.ants.gouv.fr和passeport.ants.gouv.fr。
举报可疑信息
据cybermalveillance.gouv.fr称，您可以将诈骗短信转发至33700进行举报，将可疑电子邮件举报至Signal Spam，将虚假网站举报至Phishing Initiative。举报也有助于保护收到同一信息的其他人。
如果您的身份被冒用：报警、联系银行并核查账户
如果您怀疑身份被盗用（usurpation d'identité），CNIL建议您查阅cybermalveillance.gouv.fr获取指导，尽快向警察局或宪兵队提交投诉（plainte），通知您的银行，并检查是否有以您的名义开立的账户，例如通过国家银行账户登记册FICOBA（经由impots.gouv.fr）进行查询。
无需更换身份证、护照或驾照
政府表示，除更改密码外，不需要用户采取其他特别行动。由于附件和生物识别数据被描述为未受影响，因此未建议更换证件。急于更换证件也会让您更容易上当，回应伪造的“在此开始更换”信息。
姓名、称谓、电子邮件地址
+ 您使用ANTS这一事实
↓→
“尊敬的X先生/女士，这里是ANTS”
→ 不要点击链接；请自行打开ants.gouv.fr
出生日期和出生地
（部分账户为出生地）
↓→
一通用您的真实出生日期进行“核实”的电话
→ 掌握这些信息并不能证明什么。挂断电话，拨打官方热线
电话号码、邮政地址
（部分账户）
↓→
一条要求支付驾照或登记证件寄送费用的短信
→ 转发至33700；不要付款
据政府称，未包括：申请附件（如证件扫描件）和生物识别数据
发生了什么（来自内政部和政府公告）
以下内容均依据内政部新闻稿（4月20日、21日和24日）、info.gouv.fr上的政府说明、政府在国民议会的答复（5月13日发布），以及ANTS对用户的答复。
2026年4月15日（周三）
ANTS发现ants.gouv.fr上可能暴露个人和专业账户数据的安全事件，并开始内部技术调查。4月20日
内政部宣布了该事件。根据GDPR第33条，该事件已通报CNIL，报告已提交巴黎公诉人，并通知了ANSSI（法国国家网络安全局）。4月21日
进展更新：约1170万个账户可能受影响；调查排除了附件和生物识别数据被披露的可能。所有专业账户用户已收到邮件，个人用户正在陆续收到邮件。内政部长要求行政总督察署（IGA）查明责任链条。4月22日
法国政府信息网站info.gouv.fr发布了一份说明（4月24日更新）。4月24日 晚7:30
ANTS将其申请页面转入维护状态，以继续加强安全防护。信息页面保持在线，关闭前已提交的申请继续处理。4月29日
据ANTS称，已启用两步验证；门户后来被描述为已完全恢复访问。5月13日发布
部长级代表在国民议会表示，1167万个个人和专业账户的数据已被提取。司法调查已交由网络犯罪打击办公室负责。
- 个人账户
- 登录ID、称谓、姓氏、名字、电子邮件地址、出生日期、唯一账户ID。部分账户还包括邮政地址、出生地和电话号码
- 专业账户
- 据政府在国民议会的答复，还包括授权或批准编号
- 未包括
- 为办理手续而提交的其他数据（附件、生物识别数据）。内政部表示，泄露的数据不足以让他人非法访问账户
- 原因（政府说法）
- ANTS和主管部门的调查旨在查明来源和规模。政府在国民议会中表示，一次重大攻击导致数据被提取。技术细节尚未公布
- 报告和调查
- 已通报CNIL；已向巴黎公诉人报告（司法调查已交由网络犯罪打击办公室负责）；已通知ANSSI。内政部长已将此事提交IGA以查明责任
- ANTS采取的措施
- 向用户发送个人邮件；电话语音菜单已更新，将此次事件列为来电原因，并增加了接听能力；申请页面转入维护；启用两步验证
如何理解这些数字：账户不等于人
内政部的数字统计的是账户，而非人数；政府在国民议会的答复给出的数字为1167万。
网上流传的更大数字并非政府公布的数据，本文不予采用。info.gouv.fr的说明将发现日期写为“3月15日”，但内政部新闻稿和政府在国民议会的答复均为4月15日，本文以此为准。
为什么来自证件门户的数据会让诈骗信息更具迷惑性
这里描述的数据类型与典型网购或会员网站泄露的数据并无太大不同。区别在于数据来源。
拥有ANTS账户意味着此人办理过身份证、护照、驾照或车辆登记。这为诈骗信息联系他们提供了现成且合理的理由。
典型会员网站名单可能被用来做的事
- “您的账户出现问题”
- “您的订单无法送达”
- 许多收件人能够看出自己并没有这样的账户或订单
证件和驾照门户名单可能被用来做的事
- “您的驾照换领申请资料不完整”
- “寄送您的登记证需要支付费用”
- 真正办理过手续的人最可能相信这些信息
在荷兰的Odido事件中，身份证件号码遭到泄露（Odido泄露事件）。在日本的Times Car事件中，驾照图像遭到泄露（Times Car泄露事件）。
据法国政府称，ANTS泄露的既不是号码，也不是图像。保持警惕的理由在于，每个人正在办理身份证或驾照手续这一事实已被泄露。
本站观点：泄露通知本身会成为伪造信息的模板
发生泄露后，机构会向受影响的人发送邮件，ANTS也是如此。从邮件发出的那一刻起，这份通知也成为伪造信息的模板：复制主题和措辞，替换链接，看起来就很官方。
作为用户，应事先决定：无论信息看起来多么真实，都绝不点击其中的链接。只通过收藏夹或手动输入的ants.gouv.fr登录。这样一来，您就根本不必分辨真假。
对于发送泄露通知的机构，教训同样清楚：泄露通知中不要放置登录链接，要明确写明“本邮件不含链接；请自行访问我们的网站”，并列出一个官方联系渠道。如果真实通知不含链接，您可以给用户一条简单的规则：含有链接的通知即为假冒。ANTS在事件后增加了两步验证；各类验证方式的比较见如何选择多因素认证。
关于2026年披露的另一起法国大规模患者数据泄露案件，参见Cegedim Santé患者数据泄露事件。
信息来源（公开记录）
本文事实均来自以下公开来源。数据窃取方的说法、媒体报道中的推测，以及未披露的数字或原因，均未被采用。
- 法国内政部，《Incident de sécurité relatif au portail ants.gouv.fr》（2026年4月20日）——interieur.gouv.fr
- 法国内政部，《Incident de sécurité relatif au portail ants.gouv.fr : point d'étape du 21 avril 2026》——interieur.gouv.fr（存档副本）
- 法国内政部，《Fermeture du portail ants.gouv.fr pour maintenance》（2026年4月24日；常见问题和联系电话）——interieur.gouv.fr
- 法国政府，《France Titres : le point sur l'incident de sécurité》（2026年4月22日发布，4月24日更新）——info.gouv.fr（存档副本）
- 法国国民议会，《Question orale n° 727 : Fuite des données ANTS》（政府答复，2026年5月13日发布）——assemblee-nationale.fr
- France Titres（ANTS）对用户的答复（2026年5月13日；自4月29日起启用两步验证）——plus.transformation.gouv.fr
- CNIL，《Fuite ou vol de données : comment savoir si cela vous concerne et que pouvez-vous faire ?》——cnil.fr
- cybermalveillance.gouv.fr，《Hameçonnage (phishing)》——cybermalveillance.gouv.fr
- Service-Public.fr，《Échange de permis de conduire obtenu hors Europe (UE/EEE)》（2026年6月1日核实）——service-public.gouv.fr
- France Titres（ANTS）官方网站——ants.gouv.fr
更新记录
2026-10-19：根据5月13日发布的政府答复，将标题、开头、数字卡片和时间线统一修改为1167万个账户（而非人数）。在时间线中保留4月21日的可能影响估计，以及原始发布日期和网址。
2026-09-30：首版，依据内政部新闻稿（4月20日、21日和24日）、政府说明（4月24日更新）、政府在国民议会的答复（5月13日发布）、ANTS对用户的答复（5月13日），以及CNIL和cybermalveillance.gouv.fr的指导编写。泄露的技术原因和IGA调查结果尚未公布；如公布，本文将予以更新。
延伸阅读
- 2026年政府数据泄露概览：2026年四起政府数据泄露事件及公民可以采取的措施
- 欧洲泄露的身份号码：Odido泄露事件（荷兰）
- 日本泄露的驾照图像：Times Car泄露事件
- 今年的另一起法国案件：Cegedim Santé患者数据泄露事件
- 识别后续诈骗：什么是网络钓鱼？ / 如何选择多因素认证
- 其他2026年事件：数据泄露和网络攻击列表（日本及全球）