Violazione ANTS: un banale difetto IDOR espone 19 milioni di identità francesi in vendita sul dark web
L’Agence Nationale des Titres Sécurisés (ANTS), il portale governativo francese per passaporti, carte d’identità e patenti, è stata violata il 15 aprile 2026. Un attore di minaccia noto come ‘breach3d’ afferma di aver esfiltrato fino a 19 milioni di record di cittadini francesi sfruttando una vulnerabilità IDOR sull’API del portale, mettendo in vendita i dati su forum underground.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.