breach3d arrêté : l'ANTS hacké par un mineur de 15 ans, Réactions à la publication du 01/05/2026

[Paul Emploi]

breached (France 2 l'appelle Breach 3 D, leur leet est à la ramasse) a été arrêté.
Sous le pseudonyme breach3d à prononcer "breached", ça serait un ado de 15 ans.
Il aurait piraté l'ANTS, France Titre alias Agence Nationale des Titres Sécurisés, et exfiltré pour près de 19 millions de données personnelles. Sécurisés?!?

C'est un ado, il est puissant et efficace, très compétent, mais il n'a pas pu s'empêcher de se vanter de son hack et de l'exfiltration de donnée. Un ado quoi ...
C'est probablement et heureusement son talon d'Achilles, comme pour d'autres : se vanter de ce qu'ils ont réalisé. C'est là où on peut les identifier et mettre le grappin dessus !
En même temps c'est un ado de 15 ans, et qui n'a pas réalisé des (grosses) erreurs à cet âge ?!?

Encore une fois une agence Française qui envoie ses données dans la nature.
Aucun audit publique. Aucune conséquence. Débrouillez-vous !
La faille et les 19 millions de données personnelles sont donc maintenant confirmées, malgré les communication opaques et mensongères de l'administration !!!

Comme je crois comprendre cet ado, j'espère qu'une voie de sortie lui sera offerte, il est probablement très bon ou même excellent. Ça pourrait être un atout pour notre sécurité à tous !
Mais les choses ne fonctionnent malheureusement pas nécessairement comme ça ...

J'ai eu la chance de fréquenter Laurent Chemla, le premier hacker condamné en France.
Pour "vol d'énergie" à l'époque puisqu'aucune loi spécifique n'existait alors ! C'est fort de café !
Il a après cela réalisé de grandes choses, comme la création de Gandi en étant un des pionniers d'Internet en France ...

Serait-il possible, à un moment, que les administrations Françaises fassent appel à des personnes compétentes (oui des hackers!) pour sécuriser nos données personnelles ?!?

Lien vers le billet original

[djdoxy]

Encore une fois une agence Française qui envoie ses données dans la nature.
Aucun audit publique. Aucune conséquence. Débrouillez-vous !

Surtout que à ce que j'ai lu, la faille était ultra basique: une fois loggé sur le site de l'ANTS, il suffisait de changer son identifiant dans l'URL pour accéder à un autre dossier que le siens

Mais il n'y a pas que les administrations qui se comportent de la sorte

HexDex a volé et revendu la base de donnée de la FFTir en octobre dernier: Le nom et l'adresse d'un million de personnes ayant potentiellement des armes chez elles (un bel annuaire pour tout malfaiteur en recherche d'armes à voler)

Et cerise sur le gâteau, seul un quart concernait des adhérents, les trois quarts restant étant d'anciens adhérents dont les données étaient conservées (surement bien trop longtemps aux yeux du RGPD)

Et rien, aucune communication, aucune consequence