Het ministerie van Binnenlandse Zaken bevestigde vrijdagavond (24 april) dat de Agence nationale des titres sécurisés (ANTS) haar online portaal “tot nader order” heeft afgesloten na een beveiligingslek waarbij persoonlijke gegevens van bijna 12 miljoen gebruikersaccounts zijn blootgesteld. Vanaf 19:30 lokale tijd zijn alle online aanvragen voor Franse paspoorten, identiteitskaarten en rijbewijzen opgeschort; alleen statische informatiewebpagina’s blijven toegankelijk.
De storing volgt tien dagen nadat ANTS melding maakte van een cyberinbraak waarbij namen, e-mailadressen en geboortedata op het platform werden buitgemaakt. Biometrische gegevens zouden niet zijn aangetast, maar het Openbaar Ministerie in Parijs is een strafrechtelijk onderzoek gestart en heeft de zaak overgedragen aan het Office anti-cybercriminalité (OFAC). ANTS werkt aan het versterken van encryptie- en authenticatielagen voordat de dienstverlening wordt hervat, maar er is nog geen datum voor heropening gegeven.
![Cyberaanval dwingt tot sluiting van Frans paspoort- en ID-portaal ANTS]()
Voor zowel Franse burgers als expats komt dit op een ongelukkig moment. In het late voorjaar is er traditioneel een piek in paspoortvernieuwingen voorafgaand aan de zomervakantie, en de vraag is al hoog omdat veel paspoorten die zijn uitgegeven in aanloop naar de Olympische Spelen van 2024 dit jaar verlopen. Consulaire afdelingen in het buitenland maken gebruik van hetzelfde achterliggende systeem; verschillende ambassades waarschuwen voor vertragingen in de verwerking en adviseren reizigers om de geldigheid van documenten te controleren voordat ze vluchten boeken.
Werkgevers die personeel op korte termijn moeten verplaatsen, ondervinden ook gevolgen: medewerkers die wachten op paspoortvernieuwing kunnen hun visa niet afronden, terwijl buitenlandse werknemers die overstappen naar een nieuwe immigratiestatus nog steeds scans van geldige identiteitsdocumenten moeten uploaden in het ANEF-systeem, wat een kettingreactie veroorzaakt in meerdere portals. Immigratieadviseurs raden aan prioriteit te geven aan gevallen waarbij de werknemer al een paspoort van een tweede nationaliteit bezit of kan reizen met een titre de voyage uitgegeven door hun ambassade.
De datalek heropent ook de discussie over Frankrijk’s versnelde overgang naar een volledig digitale identiteit. Het parlement onderzoekt momenteel het wetsvoorstel “Identité numérique de confiance”, dat rijbewijs- en sociale zekerheidsdatabases aan ANTS zou koppelen. Privacyvoorvechters stellen dat de afsluiting van afgelopen nacht bewijst dat de infrastructuur nog niet robuust genoeg is om zo’n consolidatie te ondersteunen zonder strengere governance en betere incidentrespons.
De storing volgt tien dagen nadat ANTS melding maakte van een cyberinbraak waarbij namen, e-mailadressen en geboortedata op het platform werden buitgemaakt. Biometrische gegevens zouden niet zijn aangetast, maar het Openbaar Ministerie in Parijs is een strafrechtelijk onderzoek gestart en heeft de zaak overgedragen aan het Office anti-cybercriminalité (OFAC). ANTS werkt aan het versterken van encryptie- en authenticatielagen voordat de dienstverlening wordt hervat, maar er is nog geen datum voor heropening gegeven.
Voor zowel Franse burgers als expats komt dit op een ongelukkig moment. In het late voorjaar is er traditioneel een piek in paspoortvernieuwingen voorafgaand aan de zomervakantie, en de vraag is al hoog omdat veel paspoorten die zijn uitgegeven in aanloop naar de Olympische Spelen van 2024 dit jaar verlopen. Consulaire afdelingen in het buitenland maken gebruik van hetzelfde achterliggende systeem; verschillende ambassades waarschuwen voor vertragingen in de verwerking en adviseren reizigers om de geldigheid van documenten te controleren voordat ze vluchten boeken.
Werkgevers die personeel op korte termijn moeten verplaatsen, ondervinden ook gevolgen: medewerkers die wachten op paspoortvernieuwing kunnen hun visa niet afronden, terwijl buitenlandse werknemers die overstappen naar een nieuwe immigratiestatus nog steeds scans van geldige identiteitsdocumenten moeten uploaden in het ANEF-systeem, wat een kettingreactie veroorzaakt in meerdere portals. Immigratieadviseurs raden aan prioriteit te geven aan gevallen waarbij de werknemer al een paspoort van een tweede nationaliteit bezit of kan reizen met een titre de voyage uitgegeven door hun ambassade.
De datalek heropent ook de discussie over Frankrijk’s versnelde overgang naar een volledig digitale identiteit. Het parlement onderzoekt momenteel het wetsvoorstel “Identité numérique de confiance”, dat rijbewijs- en sociale zekerheidsdatabases aan ANTS zou koppelen. Privacyvoorvechters stellen dat de afsluiting van afgelopen nacht bewijst dat de infrastructuur nog niet robuust genoeg is om zo’n consolidatie te ondersteunen zonder strengere governance en betere incidentrespons.
Bron: Le Parisien
