
The episode discusses a major data breach at the ANTS affecting millions of French citizens due to a basic security flaw.
C’est une nouvelle affaire qui fragilise encore un peu plus la confiance dans la sécurité des données publiques. Le portail de l’ANTS, l’Agence nationale des titres sécurisés, chargée notamment des passeports, permis de conduire ou cartes grises, aurait été victime d’une faille majeure. En cause : une erreur technique qui aurait permis à un pirate d’accéder aux profils de millions de Français. L’agence a bien reconnu un incident le 15 avril, évoquant un accès non autorisé à certaines données, tout en assurant aux utilisateurs qu’aucune démarche n’était nécessaire. Un message jugé plutôt rassurant… peut-être trop, au regard des éléments révélés en parallèle. Sur un forum cybercriminel, un individu affirmant avoir exploité cette faille a mis en vente une base de données contenant entre 18 et 19 millions d’enregistrements. Selon le site spécialisé FrenchBreaches, il pourrait s’agir de l’une des plus importantes fuites administratives jamais recensées en France. Le point de départ serait une vulnérabilité dite « IDOR », pour Insecure Direct Object Reference. Concrètement, cela signifie qu’en modifiant simplement un identifiant dans une requête informatique, il devenait possible…
Host: Choses à Savoir
Organizations: ANTS, FrenchBreaches, Agence nationale des titres sécurisés
Places: France
Explore listener stats, chart rankings, contacts and more on the Choses à Savoir TECH podcast page.