Fuite de la base d'identité nationale RENAPER (Argentine, 2021)

En octobre 2021, un attaquant a exfiltré les dossiers d'identité personnels de l'ensemble des 45 millions d'Argentins auprès du RENAPER — le Registro Nacional de las Personas, l'agence d'État argentine qui délivre les cartes d'identité nationales. Les photos et détails personnels du président Alberto Fernández, de Lionel Messi, de Sergio Agüero et de 41 autres personnalités publiques ont été publiés sur Twitter comme preuve ; l'ensemble du jeu de données a ensuite été mis en vente sur un forum du dark web.

Ce qui s'est passé

Le vecteur d'intrusion était inhabituel par sa simplicité : le ministère de l'Intérieur argentin a par la suite reconnu qu'une partie inconnue avait utilisé un compte VPN compromis appartenant à une autre branche du gouvernement pour interroger la base RENAPER et en extraire des dossiers.

L'attention publique a démarré avec un compte Twitter, @AnibalLeaks, créé spécifiquement pour publier la preuve : photos de carte d'identité et données personnelles de 44 célébrités argentines, dont le président et les plus grandes stars du football du pays. L'ensemble du jeu de données mis en vente sur le marché clandestin comprenait :

• Nom complet, adresse du domicile, date de naissance, sexe.
• Dates d'émission et d'expiration de la carte d'identité.
• Codes d'identification du travail (CUIL) et numéros de Trámite.
• Numéros de citoyen et photos d'identité officielles — de facto biométriques.

Le ministère de l'Intérieur argentin a déclaré officiellement que « la base RENAPER n'a subi aucune fuite ni divulgation de données » et a annoncé une enquête sur huit fonctionnaires soupçonnés d'implication interne. Le pirate a publiquement contredit le démenti gouvernemental, affirmant détenir une copie de la totalité des données.

Impact

• Dossiers d'identité d'environ 45 millions d'Argentins — soit l'ensemble de la population — exposés.
• Photos (équivalent biométrique) de tous les citoyens incluses.
• Personnalités publiques, dont le président et de grands footballeurs, utilisées comme preuve d'accès publique.
• Démenti gouvernemental contre preuves clandestines : crise de crédibilité pour le RENAPER.
• Enquête sur l'implication de fonctionnaires internes ; aucune inculpation publique signalée.

Pourquoi cela compte

Le RENAPER argentin est la plus grande fuite de base d'identité nationale publiquement révélée de l'histoire latino-américaine. Le cas démontre comment un seul compte VPN inter-agences compromis peut convertir le registre d'identité d'un pays entier en un actif clandestin négociable — et comment les démentis officiels peuvent aggraver le préjudice lorsque des preuves techniques publiques les contredisent.