Een cyberaanval gericht op de Franse overheidswebsite voor het beheer van identiteitsdocumenten en rijbewijzen heeft mogelijk persoonlijke gegevens van gebruikers blootgesteld, zo meldde het ministerie van Binnenlandse Zaken maandag. Het incident trof de website van de Nationale Dienst voor Veilige Documenten (ANTS), verantwoordelijk voor de verwerking van aanvragen voor paspoorten, identiteitskaarten, verblijfsvergunningen en rijbewijzen.

In een verklaring gaf het ministerie aan dat op 15 april een beveiligingsincident werd vastgesteld waarbij mogelijk gegevens van zowel individuele als professionele accounts zijn gelekt. Uit een eerste analyse blijkt dat verschillende soorten persoonlijke informatie van individuele gebruikersaccounts mogelijk zijn blootgesteld. Het gaat onder meer om inloggegevens, namen, e-mailadressen, geboortedata en unieke accountidentificaties. Daarnaast kunnen ook adressen, geboorteplaatsen en telefoonnummers zijn getroffen.

De autoriteiten benadrukken dat de gelekte informatie geen documenten bevat die tijdens administratieve procedures zijn geüpload, zoals bijlagen bij aanvragen. Volgens het ministerie kunnen de gelekte gegevens niet worden gebruikt om ongeautoriseerde toegang te verkrijgen tot accounts op het ANTS-portaal. Het aantal getroffen gebruikers is niet bekendgemaakt en de herkomst van de aanval blijft onduidelijk. Er is een onderzoek gestart om de omvang en mogelijke gevolgen van het datalek te bepalen.

Het ministerie heeft extra beveiligingsmaatregelen genomen om de continuïteit van de portal te waarborgen en de bescherming van gegevens te versterken. Dit incident volgt op een reeks cyberinbraken bij Franse overheidsinstellingen in de afgelopen maanden. Zo werd vorige week bekend dat een cyberaanval op het systeem voor het beheer van studentenaccounts bij het ministerie van Onderwijs leidde tot een lek van persoonlijke gegevens van leerlingen, waarbij aanvallers zich voordeden als een geautoriseerd personeelslid en toegang kregen tot een dienst verbonden aan het ÉduConnect-platform, zoals eerder gemeld. In februari werd ook een deel van het Franse Nationale Bankrekeningendossier gehackt, waarbij informatie van ongeveer 1,2 miljoen bankrekeningen werd blootgesteld.

De Franse autoriteiten hebben nog geen specifieke dader of motief voor de aanval op ANTS bekendgemaakt.