Francia en alerta por posible filtración de datos en ANTS: cómo protegerte frente a fraudes y ataques de ingeniería social

La Agencia Nacional de los Títulos Seguros, más conocida por sus siglas ANTS, ha reconocido un incidente de seguridad que podría haber expuesto datos personales de ciudadanos franceses tras un ataque la semana pasada. ANTS, que depende del Ministerio del Interior y se encarga de la emisión y gestión de documentos oficiales como carné de conducir, tarjetas de identidad y pasaportes, notificó el suceso en su web y relativizó por ahora el alcance en lo que respecta a accesos directos a los portales electrónicos.

La comunicación oficial de la agencia señala que el incidente se detectó el 15 de abril de 2026 y que la investigación sigue en curso; por ese motivo ANTS todavía no ofrece cifras definitivas sobre cuántas cuentas podrían verse afectadas. En su nota, la agencia enumera varios tipos de información que podrían haber sido comprometidos en algunos casos: identificadores de acceso, nombres completos, correos electrónicos, fechas de nacimiento y otros metadatos de cuenta, así como direcciones postales, lugar de nacimiento y números de teléfono en determinados registros. Puedes leer el comunicado íntegro en la web de ANTS: https://ants.gouv.fr/toute-l-actualite/incident-de-securite-relatif-au-portail-antsgouvfr.

Paralelamente a la admisión del incidente por parte de la agencia, en foros de ciberdelincuencia apareció la reivindicación de un actor que se hace llamar "breach3d", quien afirma disponer de hasta 19 millones de registros extraídos del sistema. Esa afirmación, publicada en canales de hackers y difundida por cuentas especializadas en inteligencia de seguridad, todavía no ha sido verificada por las autoridades. La oferta de venta del supuesto conjunto de datos no implica necesariamente que toda la información se haya filtrado públicamente; de hecho, según los comunicados, por ahora los datos puestos a la venta no aparecen ampliamente difundidos. Un repost de la reivindicación puede consultarse en la publicación enlazada por analistas: @IntCyberDigest.

ANTS asegura que los datos divulgados por sí solos no permiten el acceso no autorizado a sus portales electrónicos, pero subraya un riesgo relevante: la información mencionada —nombres, correos, fechas de nacimiento y direcciones— puede usarse para construir estafas, campañas de phishing y ataques de ingeniería social muy convincentes. Es precisamente ese vector indirecto el que preocupa a los expertos: con detalles personales verificados, los atacantes pueden crear mensajes creíbles que engañen tanto a particulares como a servicios de atención telefónica.

La agencia ha comenzado a notificar de forma individual a las personas que identifica como afectadas y ha informado a la Comisión Nacional de la Informática y las Libertades (CNIL), al Juzgado de París y está trabajando con la Agencia Nacional de la Seguridad de los Sistemas de Información (ANSSI) para coordinar la respuesta. ANTS también recordó que la difusión o venta de esos datos es ilegal y que las autoridades competentes investigan los hechos.

Desde el punto de vista práctico, ANTS aconseja que los usuarios no hagan cambios urgentes en sus cuentas si no han sido contactados como afectados, pero sí mantengan una vigilancia activa: desconfiar de SMS, llamadas y correos electrónicos que soliciten información, enlaces o archivos; comprobar la autenticidad de cualquier comunicación y utilizar canales oficiales para contrastar cualquier petición que parezca provenir de la agencia. Esa recomendación es la misma que realizan las autoridades de protección de datos en Europa cuando emergen incidentes de este tipo: prevención ante todo, porque el verdadero daño muchas veces llega por la vía del fraude posterior, no por el acceso inicial a la base.

Para quienes quieran adelantarse un poco más, conviene reforzar credenciales personales y hábitos digitales básicos: activar autenticación de dos factores cuando sea posible, usar contraseñas únicas y robustas, y revisar con cierto detalle correos y comunicaciones inesperadas. También es sensato vigilar movimientos inusuales en trámites oficiales y, ante la mínima sospecha de intento de suplantación, ponerse en contacto con los servicios correspondientes mediante los canales oficiales publicados por ANTS y el Ministerio del Interior: https://www.interieur.gouv.fr.

En el ecosistema de la ciberseguridad, incidentes como este recuerdan dos ideas clave: los organismos públicos manejan datos extremadamente sensibles y, por tanto, son objetivos apetecibles para atacantes; y, por otro lado, la exposición de campos que parecen "poco críticos" —direcciones, fechas de nacimiento, correos— puede facilitar fraudes mucho más peligrosos si se combinan con otras piezas de información.

La investigación abierta por ANTS y las autoridades francesas deberá aclarar qué vulnerabilidad se explotó, cómo se llevó a cabo el acceso y si hubo exfiltración masiva de datos. De momento, la transparencia en la comunicación y la rapidez en las notificaciones son pasos positivos, pero la respuesta técnica y legal será determinante para que la confianza ciudadana no se deteriore. Mientras tanto, la recomendación es sencilla y práctica: vigilar, comprobar y desconfiar de lo inesperado, y recurrir únicamente a canales oficiales ante cualquier duda.

Si quieres seguir las fuentes oficiales y las actualizaciones del caso, consulta el comunicado de ANTS y la información de las autoridades francesas citadas más arriba. El asunto está en desarrollo y requerirá seguimiento en los próximos días y semanas.