
内政部于4月26日晚确认,国家安全证件局(ANTS)自4月15日发现安全漏洞后,一直将其ants.gouv.fr门户网站置于紧急维护状态。此次漏洞暴露了近1200万个用户账户的个人数据。该网站负责处理法国护照、身份证和驾驶证的所有在线申请,并支持海外领事服务。网站于4月24日19:30(中欧时间)停止服务。停服期间,公民和海外居民无法提交新申请或查询现有申请进度,仅能访问静态信息页面和常见问题解答。致电该机构服务热线的用户反映等待时间超过40分钟。各市政厅被指示恢复使用纸质CERFA表格办理紧急身份证件,这一流程使每位申请人的现场办理时间延长约30分钟。全球法国领事馆也面临类似限制,部分领事馆已将护照预约推迟至5月中旬。
时机尤为尴尬:每年春末是护照更新高峰期,许多旅客为夏季假期做准备,且2024年奥运会前签发的护照今年将陆续到期。旅行社警告称,如果证件无法在旺季前发放,可能导致行程取消。调动员工往返法国的雇主也可能面临因旅行证件延迟而影响居留许可验证和社会保障登记的问题。网络安全专家表示,未有高度敏感的生物识别数据被泄露,但姓名、电子邮件地址和部分身份证号码在服务器隔离前数小时内被访问。ANTS已向法国数据保护机构CNIL提交了违规报告,并承诺在完成渗透测试后“数日内”重新开放网站。
拥有大量流动员工的企业应提醒员工提前检查护照有效期,并预留充足时间办理更换手续。ANTS表示,门户重新开放后,过去59个月内提交申请时数字存储的指纹仍可使用,无需重复采集生物识别信息。然而,此次事件暴露了法国电子政务平台的脆弱性,而这些平台正是法国移民和旅行证件体系的关键支撑。
时机尤为尴尬:每年春末是护照更新高峰期,许多旅客为夏季假期做准备,且2024年奥运会前签发的护照今年将陆续到期。旅行社警告称,如果证件无法在旺季前发放,可能导致行程取消。调动员工往返法国的雇主也可能面临因旅行证件延迟而影响居留许可验证和社会保障登记的问题。网络安全专家表示,未有高度敏感的生物识别数据被泄露,但姓名、电子邮件地址和部分身份证号码在服务器隔离前数小时内被访问。ANTS已向法国数据保护机构CNIL提交了违规报告,并承诺在完成渗透测试后“数日内”重新开放网站。
拥有大量流动员工的企业应提醒员工提前检查护照有效期,并预留充足时间办理更换手续。ANTS表示,门户重新开放后,过去59个月内提交申请时数字存储的指纹仍可使用,无需重复采集生物识别信息。然而,此次事件暴露了法国电子政务平台的脆弱性,而这些平台正是法国移民和旅行证件体系的关键支撑。