网络攻击导致法国护照和身份证门户网站ANTS关闭

内政部于周五晚（4月24日）确认，国家安全证件局（ANTS）因安全漏洞导致近1200万个用户账户的个人数据泄露，已将其在线门户网站“暂停使用，直至另行通知”。自当地时间19:30起，所有法国护照、身份证和驾驶证的在线申请均被暂停，仅保留静态信息页面可访问。此次停服发生在ANTS首次披露网络入侵事件十天后，入侵者获取了平台上存储的姓名、电子邮件和出生日期等信息。虽然生物识别数据未受影响，巴黎检察机关已展开刑事调查，并将案件交由反网络犯罪办公室（OFAC）处理。ANTS表示，正在加强加密和身份验证措施，恢复服务时间尚未确定。



这一时机对法国公民及海外侨民来说尤为尴尬。每年晚春是护照更新高峰期，尤其是2024年奥运会前发放的许多护照今年将到期，需求已然旺盛。海外领事馆使用同一后台系统，多家使馆已警告处理延迟，并建议旅客在订票前核实证件有效性。企业临时调动员工也将受到影响：等待护照更新的员工无法完成签证手续，外国人转换移民身份时仍需上传有效身份证件扫描件至ANEF系统，导致多个门户出现连锁反应。移民顾问建议优先处理已持有第二国籍护照或可凭使馆签发的旅行证件出行的员工。

此次数据泄露事件也重新引发了关于法国加速推进全面数字身份的争论。议会正在审议“可信数字身份”法案，该法案拟将驾驶证和社会保障数据库与ANTS连接。隐私保护者认为，昨晚的系统关闭证明现有基础设施尚未具备足够韧性，难以在缺乏更强治理和应急响应能力的情况下支持如此整合。