Il 15 aprile 2026 France Titres, l’agenzia governativa francese che gestisce passaporti, carte d’identit\u00e0, patenti di guida e permessi di soggiorno, ha rilevato un’intrusione informatica nei propri sistemi. Nel giro di 24 ore un threat actor noto come “breach3d” aveva gi\u00e0 pubblicato un post su un forum criminale del dark web rivendicando il furto di un database contenente tra i 18 e i 19 milioni di record. La portata stimata dell’incidente copre circa un terzo della popolazione adulta francese, collocandosi tra le violazioni di dati governativi pi\u00f9 gravi mai registrate in Europa.<\/p>\n\n\n\n
L’Agence Nationale des Titres S\u00e9curis\u00e9s<\/strong>, oggi nota come France Titres<\/strong>, \u00e8 l’organismo pubblico del Ministero dell’Interno francese incaricato di gestire l’emissione e il rinnovo di documenti d’identit\u00e0 ufficiali. Il portale ants.gouv.fr<\/strong> centralizza le richieste di passaporti, carte d’identit\u00e0 nazionali, patenti di guida, certificati di immatricolazione dei veicoli e permessi di soggiorno per i cittadini stranieri residenti in Francia.<\/p>\n\n\n\n La concentrazione di dati personali in un unico sistema la rende, per definizione, un bersaglio ad altissimo valore. A differenza di una piattaforma commerciale che raccoglie preferenze d’acquisto o abitudini di navigazione, France Titres conserva informazioni di stato civile, indirizzi di residenza, numeri di telefono e identificatori univoci di account governativi. Questi dati hanno una durata di validit\u00e0 pressoch\u00e9 indefinita<\/strong>: non si cambiano come una password o un numero di carta di credito.<\/p>\n\n\n\n Secondo il rapporto annuale Allianz Risk Barometer 2026<\/strong>, gli incidenti informatici si confermano il rischio numero uno per le aziende a livello globale per il quinto anno consecutivo, con il punteggio pi\u00f9 alto mai registrato (42% delle risposte). Il ransomware rappresenta il 60% del valore dei sinistri cyber pi\u00f9 grandi (superiori a 1 milione di euro) nella prima met\u00e0 del 2025. Il 40% del valore dei sinistri grandi ha incluso furto di dati, in aumento dal 25% dell’intero 2024. In questo contesto, un’agenzia governativa che concentra l’identit\u00e0 di decine di milioni di cittadini rappresenta un obiettivo che gli attori malevoli monitorano con attenzione crescente.<\/p>\n\n\n\n Il sistema ANTS non \u00e8 una piattaforma di servizi accessori. Chiunque abbia rinnovato un passaporto francese, ottenuto una nuova carta d’identit\u00e0 o aggiornato la propria patente negli ultimi anni ha necessariamente interagito con il portale, creando un account con dati anagrafici completi. Questo accumulo strutturale di dati sensibili \u00e8 esattamente il tipo di concentrazione che rende questi sistemi bersagli prioritari per gli attori delle minacce avanzate.<\/p>\n\n\n\n La ricostruzione temporale dell’incidente France Titres consente di comprendere la velocit\u00e0 con cui i threat actor si muovono e la difficolt\u00e0 per le istituzioni di rispondere in modo altrettanto rapido.<\/p>\n\n\n\n La sequenza temporale rivela un aspetto critico: tra la scoperta dell’intrusione (15 aprile) e la comunicazione pubblica (20 aprile) sono trascorsi 5 giorni. Durante questo intervallo, il threat actor aveva gi\u00e0 completato la vendita del dataset e lo stava promuovendo attivamente su forum criminali. Questo gap illustra una tensione strutturale nelle risposte agli incidenti governativi: la pressione a verificare i fatti prima di comunicare si scontra con la velocit\u00e0 con cui i dati rubati si diffondono nell’ecosistema criminale.<\/p>\n\n\n\n France Titres ha confermato le categorie di dati potenzialmente compromesse, pur precisando che l’indagine sulla portata esatta dell’esfiltrazione rimane in corso. Un aspetto fondamentale, sottolineato dall’agenzia stessa, \u00e8 che i documenti caricati dagli utenti<\/strong>, come le scansioni di carte d’identit\u00e0 o le prove di indirizzo inviate durante le richieste, non sono stati compromessi. L’intrusione ha riguardato il livello degli account utente del portale, non l’archivio documentale.<\/p>\n\n\n\nLa cronologia dell’attacco: da aprile 15 alla divulgazione pubblica<\/h2>\n\n\n\n
\n
Dati rubati: l’inventario completo dell’esposizione<\/h2>\n\n\n\n