サイバー攻撃によりフランスのパスポート・ID申請ポータル「ANTS」が一時停止

内務省は4月24日金曜夜、Agence nationale des titres sécurisés（ANTS）が約1,200万件のユーザーアカウントに関連する個人情報が流出したセキュリティ侵害を受け、オンラインポータルを「当面の間」停止したと発表しました。現地時間19時30分以降、フランスのパスポート、国民IDカード、運転免許証のオンライン申請はすべて停止され、閲覧可能なのは静的な情報ページのみとなっています。

この停止は、ANTSがプラットフォーム上に保存されていた氏名、メールアドレス、生年月日を狙ったサイバー攻撃を10日前に公表して以来のものです。生体認証データには影響がなかったとされていますが、パリ検察は刑事捜査を開始し、事件をサイバー犯罪対策局（OFAC）に引き継ぎました。ANTSはサービス再開に向けて暗号化と認証の強化を進めているものの、再開時期は未定です。



フランス国民や海外在住者にとっては非常に厄介なタイミングです。春の終わりは夏の旅行に向けたパスポート更新が増える時期であり、2024年オリンピックに向けて発行された多くのパスポートが今年期限切れを迎えるため需要が高まっています。海外の領事部も同じシステムを利用しており、複数の大使館が処理遅延を警告し、渡航前に書類の有効性を確認するよう呼びかけています。

また、急な人事異動を控える企業も影響を受けています。パスポート更新待ちの社員はビザ手続きが完了できず、外国籍の社員が新たな移民ステータスに切り替える際も、有効なIDページのスキャンをANTSのANEFシステムにアップロードする必要があり、複数のポータルに連鎖的な影響が出ています。移民アドバイザーは、すでに第二国籍のパスポートを持つ社員や大使館発行の渡航証明書（titre de voyage）で渡航可能なケースを優先するよう勧めています。

今回の情報流出は、フランスが推進する完全デジタルID化の議論も再燃させています。議会では運転免許証や社会保障データベースをANTSに連結する「信頼できるデジタルID」法案が審議中ですが、プライバシー擁護者は今回のシステム停止が、強固なガバナンスやインシデント対応能力なしにはこうした統合はまだ時期尚早であることを示していると指摘しています。