適用對象：曾使用 France Titres（ANTS）辦理身分證、護照、駕照或車輛登記的人，包括將外國駕照換成法國駕照的外籍居民，以及擔心收到假冒官方文件通知之訊息的人。本文依據法國內政部與政府資訊網站 info.gouv.fr 的公告、政府在國民議會的答覆，以及 CNIL 與 cybermalveillance.gouv.fr（政府的受害者協助服務）的指引撰寫。本文不涵蓋攻擊手法。
使用者今日應該做什麼
透過 ANTS 通知確認你是否受影響
根據政府說法，ANTS 已向受影響的使用者寄送個別資訊電子郵件（所有專業帳號使用者已於 4 月 21 日前收到郵件；個人帳號使用者則陸續寄送中）。仿冒的郵件也可能流傳。即使要確認真正的通知，也不要點擊郵件中的連結：請自行在瀏覽器輸入 ants.gouv.fr 並在該網站登入。如果你曾將外國駕照換成法國駕照，該申請是在 ANTS 網站辦理（依 Service-Public.fr 說明），因此你的帳號可能包含在內。
下次登入時變更密碼
政府要求的唯一具體行動是在下次登入時變更帳號密碼。政府表示，外洩的資料不足以讓任何人登入你的帳號，但仍建議作為預防措施進行變更。如果你在其他地方使用相同的密碼，也請一併變更（CNIL 建議優先處理電子郵件、稅務與銀行等重要帳號，並且絕不重複使用密碼）。ANTS 表示，自 4 月 29 日起已啟用兩步驟驗證。
對於有關 ANTS、駕照或登記的簡訊、電話與電子郵件，一律視為可疑
政府請使用者對看似來自 ANTS 或 France Titres 的可疑簡訊、電話與電子郵件保持極度警覺。CNIL 的建議是：不要開啟附件、不要回覆、不要點擊連結，並自行輸入官方網站地址。cybermalveillance.gouv.fr 指出，任何正規的行政機關或企業都不會透過電子郵件或電話要求你提供銀行資料或密碼（見 什麼是網路釣魚？）。
僅透過官方管道查詢申請狀態
如果訊息表示你的申請已被封鎖或有費用未繳，請不要撥打訊息中的電話。請使用 ants.gouv.fr 的「Aide et contact」專區，或內政部公布的 ANTS 民眾客服中心（法國本土撥打 34 00；海外省及國外撥打 09 70 83 07 07）。ANTS 官方申請網站為 ants.gouv.fr 及其子網域，例如 permisdeconduire.ants.gouv.fr、immatriculation.ants.gouv.fr 與 passeport.ants.gouv.fr。
檢舉可疑訊息
根據 cybermalveillance.gouv.fr，你可以將詐騙簡訊轉寄至 33700 進行檢舉，可疑電子郵件則寄至 Signal Spam，仿冒網站則通報至 Phishing Initiative。檢舉也有助於保護收到相同訊息的其他人。
若你的身分遭到冒用：報警、通知銀行並檢查帳戶
如果你懷疑遭到身分盜用（usurpation d'identité），CNIL 建議你參考 cybermalveillance.gouv.fr 的指引，儘速向警察或憲兵單位提出申訴（plainte），通知你的銀行，並檢查是否有以你的名義開立的帳戶，例如透過全國銀行帳戶登記簿 FICOBA（經由 impots.gouv.fr）進行查詢。
無需更換身分證、護照或駕照
政府表示，除了變更密碼外，不預期使用者需要採取特定行動。由於附件與生物特徵資料被描述為未受影響，因此並未建議更換證件。急於更換證件，反而更容易回應假冒的「在此開始更換」訊息。
姓名、稱謂、電子郵件地址
+ 你使用過 ANTS 的事實
↓→
「親愛的 X 女士／先生，我們是 ANTS」
→ 略過連結；自行輸入 ants.gouv.fr
出生日期與出生地
（部分帳號含出生地）
↓→
以你真實的出生日期「核實」身分的來電
→ 知道這些資料並不能證明什麼。掛斷，撥打官方電話
電話號碼、郵寄地址
（部分帳號）
↓→
要求支付運費以寄送駕照或登記證的簡訊
→ 轉寄至 33700；不要付款
未包含（依政府說法）：申請附件，例如證件掃描檔，以及生物特徵資料
發生了什麼（依內政部與政府公告）
以下內容均依內政部的新聞稿（4 月 20、21 及 24 日）、info.gouv.fr 上的政府說明、政府在國民議會的答覆（5 月 13 日公布），以及 ANTS 對使用者的回覆所述。
2026 年 4 月 15 日（星期三）
ANTS 偵測到一起資安事件，可能導致 ants.gouv.fr 上個人與專業帳號的資料外洩，並開始內部技術調查。4 月 20 日
內政部宣布此事件。依據 GDPR 第 33 條，已通報 CNIL，並向巴黎檢察官提交報告，同時通知 ANSSI（法國國家網路安全局）。4 月 21 日
進度更新：約 1,170 萬個帳號可能受到影響；調查排除了附件與生物特徵資料外洩的可能。所有專業帳號使用者已收到電子郵件；個人帳號使用者正在收到郵件。內政部長要求行政監察總局（IGA）釐清責任歸屬。4 月 22 日
政府資訊網站 info.gouv.fr 發布說明文章（4 月 24 日更新）。4 月 24 日晚上 7:30
ANTS 將申請頁面進行維護，以持續強化安全性。資訊頁面維持上線，關閉前已完成的申請仍會繼續處理。4 月 29 日
根據 ANTS 表示，已啟用兩步驟驗證；入口網站後來被描述為已完全恢復正常使用。5 月 13 日公布
部長級代表在國民議會表示，1,167 萬個個人與專業帳號的資料已遭擷取。司法調查已交由網路犯罪打擊局辦理。
- 個人帳號
- 登入帳號、稱謂、姓、名、電子郵件地址、出生日期、唯一帳號 ID。部分帳號另含郵寄地址、出生地與電話號碼
- 專業帳號
- 依政府在國民議會的答覆，另含授權或核准編號
- 未包含
- 申請程序中提交的其他資料（附件、生物特徵資料）。內政部表示，外洩的資料不足以讓人非法存取帳號
- 原因（政府說法）
- ANTS 與主管機關的調查旨在查明來源與規模。政府在國民議會表示，一次大規模攻擊導致資料遭擷取。技術細節尚未公布
- 通報與調查
- 通報 CNIL；向巴黎檢察官提交報告（司法調查交由網路犯罪打擊局辦理）；通知 ANSSI。內政部長將此事交由 IGA 釐清責任
- ANTS 採取的措施
- 向使用者寄送個別電子郵件；更新電話語音選單，加入此事件作為來電原因，並增加通話容量；申請頁面進行維護；啟用兩步驟驗證
如何解讀這些數字：帳號不等於人
內政部的數字計算的是帳號，而非人數；政府在國民議會的答覆給出的是 1,167 萬。
網路上流傳的較大數字並非政府公布的數據，本文不採用。info.gouv.fr 的說明將偵測日期寫為「3 月 15 日」，但內政部新聞稿與政府在國民議會的答覆均為 4 月 15 日，本文依此為準。
為何來自證件入口網站的資料會讓詐騙訊息更具說服力
本文所述的資料類型，與一般網路購物或會員網站的外洩事件並無太大差異。真正不同的是資料來源。
擁有 ANTS 帳號，代表此人曾辦理身分證、護照、駕照或車輛登記。這讓詐騙訊息有了現成且合理的理由與他們聯繫。
一般會員網站名單可能用來做的事
- 「您的帳號有問題」
- 「您的訂單無法送達」
- 許多收件人能判斷自己根本沒有這個帳號或訂單
證件與駕照入口網站名單可能用來做的事
- 「您的駕照換發申請資料不完整」
- 「寄送您的登記證需要支付費用」
- 真正辦過手續的人，最可能相信這些訊息
在荷蘭的 Odido 事件中，身分證件號碼外洩（Odido 資料外洩事件）。在日本的 Times Car 事件中，駕照影像外洩（Times Car 資料外洩事件）。
根據法國政府，ANTS 外洩的既非號碼，也非影像。之所以仍需保持警覺，是因為每個人正在辦理證件或駕照手續的事實已經外洩。
本站觀點：外洩通知本身會成為假冒訊息的範本
發生外洩後，機構會向受影響的人寄送電子郵件，ANTS 也是如此。從通知寄出的那一刻起，該通知本身也成為假冒訊息的範本：複製主旨與文字、替換連結，看起來就很像官方。
作為使用者，請事先決定：無論訊息看起來多麼真實，一律不點擊連結。只從書籤或自行輸入的 ants.gouv.fr 登入。這樣一來，你根本不必去分辨真假。
對於發送外洩通知的機構而言，道理同樣清楚：外洩通知中不要放置登入連結，明確寫出「本郵件不含連結；請自行前往我們的網站」，並列出一個官方聯絡管道。如果真正的通知不含連結，你可以給使用者一條簡單的原則：含有連結的通知就是假的。ANTS 在事件後加入了兩步驟驗證；各種選項的比較請見選擇多因素驗證。
關於 2026 年另一起法國大規模病患資料外洩案例，請見 Cegedim Santé 病患資料外洩事件。
資料來源（公開紀錄）
本文事實取自以下公開來源。取得資料一方的說法、媒體報導中的臆測，以及未公開的數字或原因，均不採用。
- 法國內政部，〈Incident de sécurité relatif au portail ants.gouv.fr〉（2026 年 4 月 20 日）— interieur.gouv.fr
- 法國內政部，〈Incident de sécurité relatif au portail ants.gouv.fr : point d'étape du 21 avril 2026〉— interieur.gouv.fr（存檔版本）
- 法國內政部，〈Fermeture du portail ants.gouv.fr pour maintenance〉（2026 年 4 月 24 日；常見問題與聯絡電話）— interieur.gouv.fr
- 法國政府，〈France Titres : le point sur l'incident de sécurité〉（2026 年 4 月 22 日發布，4 月 24 日更新）— info.gouv.fr（存檔版本）
- 法國國民議會，〈Question orale n° 727 : Fuite des données ANTS〉（政府答覆，2026 年 5 月 13 日公布）— assemblee-nationale.fr
- France Titres（ANTS）對一位使用者的回覆（2026 年 5 月 13 日；自 4 月 29 日起啟用兩步驟驗證）— plus.transformation.gouv.fr
- CNIL，〈Fuite ou vol de données : comment savoir si cela vous concerne et que pouvez-vous faire ?〉— cnil.fr
- cybermalveillance.gouv.fr，〈Hameçonnage (phishing)〉— cybermalveillance.gouv.fr
- Service-Public.fr，〈Échange de permis de conduire obtenu hors Europe (UE/EEE)〉（2026 年 6 月 1 日查核）— service-public.gouv.fr
- France Titres（ANTS）官方網站 — ants.gouv.fr
更新紀錄
2026-10-19：依 5 月 13 日公布的政府答覆，將標題、開頭段落、數字卡片與時間軸統一為 1,167 萬個帳號（非人數）。保留時間軸中 4 月 21 日可能受影響的估計、原始發布日期與網址。
2026-09-30：首版，依據內政部新聞稿（4 月 20、21 及 24 日）、政府說明（4 月 24 日更新）、政府在國民議會的答覆（5 月 13 日公布）、ANTS 對使用者的回覆（5 月 13 日），以及 CNIL 與 cybermalveillance.gouv.fr 的指引撰寫。事件的技術原因與 IGA 調查結果尚未公布；如有公布，本文將予以更新。
延伸閱讀
- 2026 年政府資料外洩彙整：2026 年四起政府資料外洩事件，以及民眾可以做什麼
- 歐洲外洩的身分號碼：Odido 資料外洩事件（荷蘭）
- 日本外洩的駕照影像：Times Car 資料外洩事件
- 今年另一起法國案例：Cegedim Santé 病患資料外洩事件
- 辨識後續詐騙：什麼是網路釣魚？ / 選擇多因素驗證
- 其他 2026 年事件：資料外洩與網路攻擊事件一覽（日本與全球）