La Agencia Nacional de Seguridad Documental (ANTS) de Francia ha confirmado un incidente de seguridad que podría haber conllevado a la exposición de datos personales de ciudadanos tras la afirmación de un atacante cibernético de poseer una base de datos con 18 millones de registros.

Esta Agencia, encargada de la emisión y gestión de documentos de identidad y dependiente del Ministerio del Interior francés, comunicó el lunes en un boletín oficial la detección el pasado 15 de abril de un problema de seguridad en el portal ants.gouv.fr.

En estos momentos, una investigación está en marcha para determinar el origen y alcance del incidente, aunque existe la posibilidad de que se hayan filtrado datos personales de los usuarios vinculados a sus cuentas en el mencionado portal: ID de acceso, nombres y apellidos, dirección de correo electrónico, fecha de nacimiento, además de un identificador único de cuenta. En ciertos casos, también la localidad de nacimiento, dirección postal y número telefónico.

ANTS ha comunicado que notificará a los afectados y ha asegurado que la vulneración no afecta a los documentos enviados en trámites administrativos ni compromete las credenciales con las que se accede al portal.

Según el medio Bleeping Computer, el 16 de abril un ciberdelincuente declaró en foros de ‘hackers’ haber vulnerado el portal ANTS, alegando que la seguridad de la agencia era «deficiente» y que disponía de una base de datos con 18 millones de registros puesta a la venta.

En su comunicado, el atacante también mencionó que esta base de datos no guarda relación con ningún conjunto de datos previamente conocido y que no fue «ni manipulada ni falsificada».

ANTS indica que los usuarios no deben realizar ninguna acción, aunque ha pedido mantener vigilancia ante «cualquier mensaje sospechoso o inusual recibido (vía SMS, llamadas, correos electrónicos, etc.) que pueda parecer provenir» de esta entidad.