Franse paspoort- en ID-portal offline na cyberaanval, waardoor achterstand in aanvragen ontstaat

Het ministerie van Binnenlandse Zaken bevestigde op 26 april laat op de avond dat de Agence nationale des titres sécurisés (ANTS) haar portal ants.gouv.fr in noodonderhoud heeft gehouden na een beveiligingslek dat op 15 april werd ontdekt en waarbij persoonlijke gegevens van bijna 12 miljoen gebruikersaccounts werden blootgesteld. De site, die alle online aanvragen voor Franse paspoorten, nationale identiteitskaarten en rijbewijzen verwerkt en ook consulaire procedures in het buitenland ondersteunt, ging op 24 april om 19:30 uur CET offline. Tijdens deze storing kunnen burgers en in het buitenland woonachtige Fransen geen nieuwe aanvragen indienen of bestaande dossiers volgen. Alleen statische informatiepagina’s en veelgestelde vragen blijven beschikbaar, terwijl bellers naar de hulplijn van de dienst wachttijden van meer dan 40 minuten melden. Gemeentehuizen (mairies) zijn geïnstrueerd om voor dringende identiteitsdocumenten terug te grijpen op papieren CERFA-formulieren, wat het bezoek aan het loket met maximaal 30 minuten per aanvrager verlengt. Franse consulaten wereldwijd kampen met vergelijkbare beperkingen, waardoor sommige paspoortafspraken zijn uitgesteld tot half mei. Het moment is ongelukkig: de vraag naar verlengingen piekt doorgaans in het late voorjaar, wanneer reizigers zich voorbereiden op de zomervakantie, en veel paspoorten die zijn uitgegeven voor de Olympische Spelen van 2024 lopen dit jaar af. Reisbureaus waarschuwen voor mogelijke annuleringen van reizen als documenten niet op tijd worden afgegeven voor het hoogseizoen. Werkgevers die personeel naar of vanuit Frankrijk verplaatsen, kunnen vertraging oplopen bij het verkrijgen van reisdocumenten die nodig zijn voor de validatie van verblijfsvergunningen en inschrijving bij de sociale zekerheid. Cybersecurity-experts melden dat er geen zeer gevoelige biometrische gegevens zijn gelekt, maar dat namen, e-mailadressen en gedeeltelijke ID-nummers enkele uren toegankelijk waren voordat de servers werden geïsoleerd. ANTS heeft een melding van het datalek gedaan bij de Franse privacytoezichthouder CNIL en belooft de portal “binnen enkele dagen” te heropenen zodra de penetratietests zijn afgerond. Bedrijven met een grote mobiele workforce wordt aangeraden werknemers tijdig te laten controleren of hun paspoort nog geldig is en rekening te houden met extra tijd voor vervanging. Zodra de portal weer online is, kunnen digitaal opgeslagen vingerafdrukken van aanvragen die in de afgelopen 59 maanden zijn ingediend, nog steeds worden gebruikt, waardoor herhaalde biometrische scans niet nodig zijn. Desondanks toont dit incident de kwetsbaarheid aan van e-overheidsplatforms waarop een groot deel van de Franse immigratie- en reisdocumenteninfrastructuur inmiddels steunt.