Les données d'identité des Français piratée après une cyberattaque : que faire ?

Le ministère de l'Intérieur a confirmé une fuite de données d'identité particulièrement sensibles suite à une cyberattaque détectée à la mi-avril. Face à l'ampleur inédite de ce piratage, le risque de fraude est une réelle une menace pour de nombreux citoyens. Il est urgent d'adopter les bons réflexes pour se protéger des fraudes.

Une intrusion massive confirmée par le ministère

Le ministère de l'Intérieur a officialisé ce lundi une faille de sécurité détectée le 15 avril sur le portail de l'Agence nationale des titres sécurisés (ANTS), désormais rebaptisée France Titres. Selon le site spécialisé Clubic, un pirate informatique agissant sous le pseudonyme de "breach3d" revendique le vol de ces informations. Ce cybercriminel affirme avoir exfiltré une base de données contenant entre 18 et 19 millions d'enregistrements. Cette brèche représente l'une des fuites d'informations les plus importantes de ces dernières années en France.

Face à cette attaque, un signalement a rapidement été transmis à la procureure de la République de Paris, rapportent Les Numériques. De son côté, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) a immédiatement lancé des investigations techniques approfondies pour évaluer l'étendue des dégâts.

Les données personnelles compromises et la méthode des pirates

La nature des informations volées suscite l'inquiétude. Un communiqué officiel du ministère précise que "Les données à caractère personnel concernées seraient des données d'identification : identifiant de connexion, civilité, nom, prénoms, adresse électronique, date de naissance, identifiant unique du compte." 

Heureusement, comme le précise Le Parisien, cette attaque n'a pas permis d'accéder aux, "pièces jointes 'transmises dans le cadre de la réalisation des différentes démarches', indique le communiqué. Ces données personnelles ne permettent pas d’accès illégitime au compte du portail." Pour résumer, seules les informations figurant sur vos documents d'identités ont été piratées, mais pas les documents eux-mêmes, qui ne sont donc pas en possession du cybercriminel. Mais, car il y a un mais.

Désormais, ces données "à caractère personnel" pour reprendre les termes du ministère, se retrouvent sur le dark web, où ils sont extrêmement prisés par les escrocs. Ces "fichiers" constituent en effet un véritable "kit complet" pour mener des activités frauduleuses de manière très convaincante. Les cybercriminels n'hésitent pas à monnayer ces listes à prix d'or auprès d'autres réseaux criminels organisés.

Les bons réflexes pour prévenir l'usurpation d'identité

Munis de votre état civil complet, les fraudeurs peuvent tenter de souscrire des crédits à la consommation, d'ouvrir des comptes bancaires en ligne ou d'effectuer des démarches administratives à votre insu. Ces usurpations entraînent souvent de lourdes conséquences financières pour les victimes, contraintes de prouver leur bonne foi pendant de longs mois.

Les autorités redoutent également une recrudescence du phishing ciblé, les données volées permettant aux pirates de générer des messages d'hameçonnage ultra-personnalisés. Le ministère de l'Intérieur recommande une grande vigilance face à toute sollicitation demandant une action urgente par SMS ou courriel.

Pour vous protéger, contrôlez régulièrement vos relevés bancaires et signalez immédiatement toute opération suspecte à votre conseiller. En cas de doute sérieux, vous pouvez interroger le fichier des incidents de remboursement des crédits aux particuliers (FICP) de la Banque de France pour vérifier si un prêt frauduleux a été contracté à votre nom.

Si vous constatez une fraude, déposez plainte sans délai en gendarmerie ou via la plateforme Thésée accessible sur Service-Public.fr. Selon l'article 226-4-1 du code pénal, l'usurpation d'identité reste un délit puni d'un an d'emprisonnement et de 15 000 euros d'amende.