Connexion Premium

France Titres : le portail de l’ANTS est fermé pour maintenance depuis vendredi

S’agissait-il du piratage de trop ? Le portail France Titres (ants.gouv.fr) a été placé en maintenance technique à compter du vendredi 24 avril, à 19h30 :

« L’accès à votre compte est momentanément indisponible. L’ANTS poursuit les mesures de renforcement de sécurité de son portail. Tous les moyens sont mis en œuvre pour que cette opération soit effectuée dans les meilleurs délais. »

Le site reste accessible, mais la navigation est limitée aux pages qui sont en simple consultation. Toutes les fonctionnalités qui sont placées derrière le processus d’authentification sont quant à elles gelées. Pendant cette phase de maintenance, il n’est donc pas possible d’initier une nouvelle démarche en ligne.

« Pour solliciter un titre d’identité, il est nécessaire de se rendre en mairie après avoir pris rendez-vous, où l’usager pourra remplir un cerfa pour initier sa demande de titre. Le dossier se constituant sur place, le temps passé sur place en mairie sera plus long », précise une FAQ dédiée.

Cette opération de maintenance inédite fait l’objet d’une FAQ dédiée.

Le suivi des dossiers déjà ouverts est également inopérant, même si l’Agence nationale des titres sécurisés assure que les demandes suivent leur cours normal.

« Dans ce cas, pour toute question relative à l’état d’avancement de son dossier, l’usager peut écrire (https://ants.gouv.fr/contactez-nous) ou appeler le centre de contacts citoyens (CCC) de l’ANTS (34 00 en France métropolitaine (numéro non surtaxé), 09 70 83 07 07 depuis l’Outre-Mer et l’étranger). »

Les inscriptions au permis de conduire sont quant à elles gelées, faute de pouvoir obtenir un numéro d’enregistrement préfectoral harmonisé (NEPH). Les obligations de déclaration relatives à la vente d’un véhicule (carte grise) restent quant à elles en vigueur et associées à un délai maximal de 15 jours.

Pour ce faire, l’ANTS recommande « d’utiliser l’application mobile Simplimmat (simplimmat.gouv – attention aux sites frauduleux) qui permet de réaliser chacune de ces démarches administratives de façon totalement dématérialisée, à partir de son smartphone après chargement de l’application, à condition que le vendeur et l’acheteur soient en présence physique lors de la remise des clefs (durée estimée de la procédure d’une dizaine de minutes) ».

Reste enfin la question sans doute la plus cruciale pour les usagers concernés : quand le portail va-t-il rouvrir ? « Tous les moyens sont mis en œuvre pour que cette opération de maintenance soit effectuée dans les meilleurs délais. Les usagers seront tenus informés », se contente de répondre l’Agence.

Cette fermeture sine die du service France Titres est une première motivée par la survenue récente d’une intrusion informatique qui a exposé les données de 11,7 millions de comptes, d’après les annonces faites par le ministère de l’Intérieur.

En septembre dernier, l’ANTS avait enquêté sur une fuite de données revendiquée par des pirates, sans trouver de trace d’intrusion tout en affirmant que l’échantillon mis en ligne présentait de « nombreuses incohérences ». France Titres affirmait alors que, « en tant qu’opérateur du ministère de l’Intérieur manipulant des données sensibles, l’ANTS fait l’objet de mesures de sécurité renforcées et d’une vigilance permanente des services de l’État contre toute intrusion, physique ou informatique ».

Ces dernières exigeaient manifestement un tour de vis supplémentaire.

Mise à jour, mercredi 29 avril, 20 heures : selon nos constatations, l’accès aux démarches en ligne et à l’identification via France Connect sont rétablis.

Commentaires (17)

votre avatar
Les inscriptions au permis de conduire sont quant à elles gelées, faute de pouvoir obtenir un numéro d’enregistrement préfectoral harmonisé (NEPH).
Enfin une solution concrète pour lutter contre l'attente interminable pour passer l'examen ! Plus de nouveaux inscrits = délai moyen qui baisse.
votre avatar
je ne sais pas si c'est vrai mais :
https://securite.developpez.com/actu/382382/Modifier-un-chiffre-dans-une-URL-pour-acceder-aux-donnees-de-19-millions-de-Francais-le-portail-de-l-ANTS-cede-face-a-une-vulnerabilite-basique-votre-nom-prenom-date-de-naissance-sont-peut-etre-en-vente/

Si vraiment c'était ça (car je n'arrive pas y croire tellement c'est gros), alors il n'y a plus rien à dire concernant la confiance que l'on peut mettre dans les service infos de notre état :(
votre avatar
ça a beaucoup tourné, mais ça vient d'un claim non vérifié et non démontré, en l'état actuel des choses ça vaut peanuts. Si c'était confirmé, ce serait évidemment un camouflet...
votre avatar
Dans les informations under-ground, ça parle de clef privé qui ont été récupéré donc compromission totale de l'architecture réseau. C'est pas en un week-end que ça va se régler.
J'ai également vu des API avec des IDOOR, il faut se plonger dans le code pour vérifié chaque point d'entrée...
votre avatar
Un lien à t'il été fait avec les rumeurs de fuites du mois de septembre ?
La coïncidence temporelle est quand même intrigante.

Des rumeurs de hack, et 6 mois plus tard on trouve une faille, une fuite (dont les dates n'ont bien sur pas été précisées) et on ferme le site...
votre avatar
Et à la fin, c'est le bon vieux document papier Cerfa qui gagne. Bon, cette histoire nous rappelle une fois de plus que la "digitalisation" des services publics ce n'est vraiment pas la solution ultime.
votre avatar
@AlexandreLaurent petite question sur tous ces tuyaux d'arrosage en ce moment, que ce soit services de l'administration ou le privé. Avez-vous prévu de faire un panorama en Europe (vu que le RGPD impose un minimum de transparence) pour savoir si c'est vraiment un problème français ou plus une massification des attaques ? J'imagine que nyob ou autre doivent tenir une forme d'observatoire, voire sur leur wiki sur les décisions des autorités de protection.

J'ai toujours peur que l'effet de loupe biaise l'opinion.

Du côté des autres pays extra UE, je doute qu'on ai beaucoup plus d'infos en dehors de ce qui passera dans la presse.
votre avatar
On a abordé le sujet à plusieurs reprises, pas toujours de façon frontale cela dit, ex ici : next.ink Next

la difficulté c'est que même sur le périmètre franco-français, les chiffres ne font pas consensus.

On aura, je pense, l'occasion d'en reparler !
votre avatar
Ah, je ne me souvenais plus de ce précédent article !
votre avatar
Vivement l'arrivée de la facturation électronique obligatoire, histoire que là aussi, on puisse avoir nos fuites !
votre avatar
J'avoue que ça me fait peur aussi. Le jour où, au hasard, une PA se fera hackée... Le nombre d'arnaque à la facture impayé, changement de RIB, etc. risque d'exploser :/
votre avatar
Une PA ou le PPF, ça peut piquer méchamment.
votre avatar
D'un autre côté... on peut se dire que les personnes qui bossent à l'ANSII ne sont pas complètement des mauvais non plus, et qu'ils pourront profiter de l'expérience acquise avec les piratages de France Travail, de la CAF, et maintenant de l'ANTS :mad2:
votre avatar
Je pense aussi que les personnes qui travaillent à l'ANSSI sont bons, mais... ils bossent à l'ANSSI pas à france travail ni à la CAF ou l'ANTS:keskidit:
votre avatar
Bons ou pas, personne n'est infaillible. Le seul moyen fiable de ne pas se faire pirater quelque chose est de ne pas le stocker, et la facture électronique fait exactement l'inverse en centralisant beaucoup de données importantes : relations entre professionnels, montants, dates, type de produits ou de prestations, le tout pour des durées longues...

Associé à un accès par beaucoup d'acteurs hétéroclites, avec des droits potentiellement limités mais pas si sûr vu certains précédents, il y a quand-même de grandes chances que ça se passe mal. Le secret des affaires va en prendre un sacré coup.
votre avatar
Mise à jour du brief pour signaler la réouverture du site. L'ensemble des fonctions semble rétabli, même si aucune communication ne précise les choses à ce stade.
votre avatar
France titres est en panne ce matin, quand j'essaie d'aller sur mon compte ça charge indéfiniment