France Titres : le portail de l’ANTS est fermé pour maintenance depuis vendredi
4 min
Sécurité
Sécurité
S’agissait-il du piratage de trop ? Le portail France Titres (ants.gouv.fr) a été placé en maintenance technique à compter du vendredi 24 avril, à 19h30 :
« L’accès à votre compte est momentanément indisponible. L’ANTS poursuit les mesures de renforcement de sécurité de son portail. Tous les moyens sont mis en œuvre pour que cette opération soit effectuée dans les meilleurs délais. »
Le site reste accessible, mais la navigation est limitée aux pages qui sont en simple consultation. Toutes les fonctionnalités qui sont placées derrière le processus d’authentification sont quant à elles gelées. Pendant cette phase de maintenance, il n’est donc pas possible d’initier une nouvelle démarche en ligne.
« Pour solliciter un titre d’identité, il est nécessaire de se rendre en mairie après avoir pris rendez-vous, où l’usager pourra remplir un cerfa pour initier sa demande de titre. Le dossier se constituant sur place, le temps passé sur place en mairie sera plus long », précise une FAQ dédiée.
Le suivi des dossiers déjà ouverts est également inopérant, même si l’Agence nationale des titres sécurisés assure que les demandes suivent leur cours normal.
« Dans ce cas, pour toute question relative à l’état d’avancement de son dossier, l’usager peut écrire (https://ants.gouv.fr/contactez-nous) ou appeler le centre de contacts citoyens (CCC) de l’ANTS (34 00 en France métropolitaine (numéro non surtaxé), 09 70 83 07 07 depuis l’Outre-Mer et l’étranger). »
Les inscriptions au permis de conduire sont quant à elles gelées, faute de pouvoir obtenir un numéro d’enregistrement préfectoral harmonisé (NEPH). Les obligations de déclaration relatives à la vente d’un véhicule (carte grise) restent quant à elles en vigueur et associées à un délai maximal de 15 jours.
Pour ce faire, l’ANTS recommande « d’utiliser l’application mobile Simplimmat (simplimmat.gouv – attention aux sites frauduleux) qui permet de réaliser chacune de ces démarches administratives de façon totalement dématérialisée, à partir de son smartphone après chargement de l’application, à condition que le vendeur et l’acheteur soient en présence physique lors de la remise des clefs (durée estimée de la procédure d’une dizaine de minutes) ».
Reste enfin la question sans doute la plus cruciale pour les usagers concernés : quand le portail va-t-il rouvrir ? « Tous les moyens sont mis en œuvre pour que cette opération de maintenance soit effectuée dans les meilleurs délais. Les usagers seront tenus informés », se contente de répondre l’Agence.
Cette fermeture sine die du service France Titres est une première motivée par la survenue récente d’une intrusion informatique qui a exposé les données de 11,7 millions de comptes, d’après les annonces faites par le ministère de l’Intérieur.
En septembre dernier, l’ANTS avait enquêté sur une fuite de données revendiquée par des pirates, sans trouver de trace d’intrusion tout en affirmant que l’échantillon mis en ligne présentait de « nombreuses incohérences ». France Titres affirmait alors que, « en tant qu’opérateur du ministère de l’Intérieur manipulant des données sensibles, l’ANTS fait l’objet de mesures de sécurité renforcées et d’une vigilance permanente des services de l’État contre toute intrusion, physique ou informatique ».
Ces dernières exigeaient manifestement un tour de vis supplémentaire.
Mise à jour, mercredi 29 avril, 20 heures : selon nos constatations, l’accès aux démarches en ligne et à l’identification via France Connect sont rétablis.
Commentaires (17)
Abonnez-vous pour prendre part au débat
Déjà abonné ou lecteur ? Se connecter
Cet article est en accès libre, mais il est le produit d'une rédaction qui ne travaille que pour ses lecteurs, sur un média sans pub et sans tracker. Soutenez le journalisme tech de qualité en vous abonnant.
Accédez en illimité aux articles d'un média expert
Profitez d'au moins 1 To de stockage pour vos sauvegardes
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
Abonnez-vousLe 27 avril à 11h21
Le 27 avril à 11h34
https://securite.developpez.com/actu/382382/Modifier-un-chiffre-dans-une-URL-pour-acceder-aux-donnees-de-19-millions-de-Francais-le-portail-de-l-ANTS-cede-face-a-une-vulnerabilite-basique-votre-nom-prenom-date-de-naissance-sont-peut-etre-en-vente/
Si vraiment c'était ça (car je n'arrive pas y croire tellement c'est gros), alors il n'y a plus rien à dire concernant la confiance que l'on peut mettre dans les service infos de notre état :(
Le 27 avril à 11h48
Le 27 avril à 12h29
J'ai également vu des API avec des IDOOR, il faut se plonger dans le code pour vérifié chaque point d'entrée...
Le 27 avril à 12h09
La coïncidence temporelle est quand même intrigante.
Des rumeurs de hack, et 6 mois plus tard on trouve une faille, une fuite (dont les dates n'ont bien sur pas été précisées) et on ferme le site...
Le 27 avril à 13h23
Modifié le 27 avril à 13h55
J'ai toujours peur que l'effet de loupe biaise l'opinion.
Du côté des autres pays extra UE, je doute qu'on ai beaucoup plus d'infos en dehors de ce qui passera dans la presse.
Le 27 avril à 14h53
la difficulté c'est que même sur le périmètre franco-français, les chiffres ne font pas consensus.
On aura, je pense, l'occasion d'en reparler !
Le 27 avril à 15h33
Le 27 avril à 15h40
Le 27 avril à 16h12
Le 27 avril à 18h11
Le 27 avril à 20h40
Le 27 avril à 22h31
Modifié le 28 avril à 00h59
Associé à un accès par beaucoup d'acteurs hétéroclites, avec des droits potentiellement limités mais pas si sûr vu certains précédents, il y a quand-même de grandes chances que ça se passe mal. Le secret des affaires va en prendre un sacré coup.
Le 29 avril à 20h05
Modifié le 4 mai à 09h41
Signaler un commentaire
Voulez-vous vraiment signaler ce commentaire ?