Elle aurait provoqué la fuite de l’ANTS : c’est quoi, une faille IDOR ?

Une avancée frappante se dessine dans l’intelligence artificielle. Faille IDOR : définition Mis à jour le 03 mai 2026 à 17h35 Cyberguerre Hygiène numérique Fuites de données Elle aurait provoqué la fuite de l'ANTS : c'est quoi, une faille IDOR ? Comment aspirer autant de données ? 2 min Amine Baba Aissa Amine Baba Aissa 2 min 2 min Amine Baba Aissa Amine Baba Aissa Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ?

Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info. En savoir plus En avril 2026, l'ANTS a été la cible d'une cyberattaque via une faille IDOR, compromettant des millions de données gouvernementales sensibles. Cet incident a été exploité par un cybercriminel qui a mis en vente les données personnelles dérobées sur un forum criminel, révélant une faille majeure de sécurité.

Détails techniques

La vulnérabilité IDOR, bien connue et documentée dans le domaine de la cybersécurité, a permis cet accès illicite à des données par simple modification d'identifiants dans les requêtes API. En avril 2026, l'ANTS a été la cible d'une cyberattaque via une faille IDOR, compromettant des millions de données gouvernementales sensibles. Cet incident a été exploité par un cybercriminel qui a mis en vente les données personnelles dérobées sur un forum criminel, révélant une faille majeure de sécurité.

La vulnérabilité IDOR, bien connue et documentée dans le domaine de la cybersécurité, a permis cet accès illicite à des données par simple modification d'identifiants dans les requêtes API. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ C'est une faille vieille comme le web qui aurait permis d'exploiter l'une des bases de donn es les plus sensibles de l'État fran ais. Le piratage de l'ANTS en avril 2026 aurait t permis par une faille IDOR.

Mais, c'est quoi, au juste ? Le 15 avril 2026, l'Agence nationale des titres s curis s (ANTS) , portail incontournable pour les d marches li es aux passeports, cartes d'identit , permis de conduire ou cartes grises, est vis e par une cyberattaque d'ampleur. Il faudra attendre cinq jours pour que l'agence d clare avoir d tect une intrusion susceptible d'entra ner une divulgation de donn es d'usagers.

Répercussions sectorielles

Entre-temps, sur un forum cybercriminel, un acteur malveillant propose d j la vente une base de donn es pr sent e comme issue des syst mes de l'ANTS. Celle-ci contiendrait plusieurs millions d'enregistrements. Parmi les informations compromises figureraient notamment les identifiants de connexion, civilit s, noms, pr noms, adresses lectroniques et dates de naissance.

Selon les profils, d'autres donn es peuvent galement tre concern es, comme l'adresse postale, le lieu de naissance ou le num ro de t l phone. Les comptes professionnels ne seraient pas pargn s, avec des informations telles que la raison sociale ou le num ro SIREN.

Cette avancée envoie des signaux importants sur l’avenir du secteur, et le monde de la tech observe attentivement.