Datenleck bei französischer Steuerbehörde betrifft 678.000 Personen
Das französische Wirtschafts- und Finanzministerium hat ein großes Datenleck bekannt gegeben, nachdem ein Angreifer in seine Systeme eingedrungen war und die Daten von 678.000 Personen gestohlen hatte. Zu den gestohlenen Daten gehören Steuerinformationen und Katasterdaten.
Was ist passiert
Frankreich wurde von einem der bedeutendsten Cybersicherheitsvorfälle der letzten Jahre erschüttert. Das französische Ministerium für Wirtschaft und Finanzen hat offiziell einen Cyberangriff auf die Systeme der Generaldirektion für öffentliche Finanzen (DGFiP), der Steuerverwaltung des Landes, bestätigt. Der Angriff führte zum Diebstahl personenbezogener Daten von 678.000 Einzelpersonen und Fachleuten. Der Vorfall kam durch eine Entwicklung ans Licht, die in der Welt der Cyberkriminalität für Aufsehen sorgte. Am 12. August 2026 gab ein Hacker unter dem Pseudonym "ZeroBytes" in einem beliebten Hackerforum namens PwnForums bekannt, eine angeblich von der DGFiP gestohlene Datenbank zu verkaufen. Aufgrund dieses Beitrags leiteten die französischen Behörden umgehend eine umfassende Untersuchung ein.
In einer Erklärung des Ministeriums hieß es, dass eingehende Untersuchungen seit dem 12. August ergeben hätten, dass die Angreifer bestimmte Zugangspunkte genutzt hatten, um in die Systeme einzudringen und Daten zu exfiltrieren. Diese Zugangspunkte wurden aktiv genutzt, bis sie von den Behörden identifiziert und geschlossen wurden. Der Angriff zielte nicht nur auf einzelne Steuerzahler, sondern auch auf Unternehmen im ganzen Land ab, was zu weitreichenden Auswirkungen führte. Der Vorfall wird weiterhin in Zusammenarbeit mit der Nationalen Agentur für Cybersicherheit Frankreichs (ANSSI) untersucht, während die Bemühungen andauern, das volle Ausmaß des Lecks zu verstehen.
Welche Daten wurden gestohlen
Die Art der von den Angreifern kompromittierten Daten unterstreicht die Schwere des Vorfalls. Diese Informationen sind äußerst sensibel und können direkt für Straftaten wie Betrug und Identitätsdiebstahl verwendet werden. Laut der Mitteilung des Ministeriums umfassen die gestohlenen Daten:
- Steuerinformationen: Für Einzelpersonen umfassen diese kritische finanzielle Details, die ihren finanziellen Status direkt widerspiegeln, wie z. B. das Referenzsteuereinkommen, den Familienquotienten und den Quellensteuersatz. Diese Informationen können verwendet werden, um die Finanzen der Opfer zu profilieren und gezielte Betrugsangriffe zu starten.
- Unternehmensinformationen: Für Fachleute und Unternehmen wurden grundlegende Unternehmensdaten wie der Firmenname und die SIREN-Nummer (eine eindeutige Identifikationsnummer für Unternehmen in Frankreich) kompromittiert.
- Katasterdaten: Grundbuch- und Eigentumsinformationen von Immobilieneigentümern, wie Adressen und Grundstücksgrößen. Diese Daten bergen das Potenzial für Betrug, der auf Immobilieneigentümer abzielt, oder sogar für physische Sicherheitsbedrohungen.
Die Kombination dieser Art von Daten schafft eine mächtige Waffe für Cyberkriminelle. Zum Beispiel könnte ein Betrüger, der Zugang zum Steuereinkommen und zur Wohnadresse einer Person hat, sehr überzeugende gefälschte E-Mails (Phishing) zur Steuerrückerstattung oder zu Schuldenbenachrichtigungen senden. Opfer könnten anfälliger für solche personalisierten Angriffe sein. Die Verwendung eines Tools zur Datenleck Suche, um zu überprüfen, ob Ihre Informationen bei diesem oder einem anderen Leck kompromittiert wurden, kann ein proaktiver Sicherheitsschritt sein.
Wie ist der Angriff passiert
Die französischen Behörden haben noch keine detaillierten technischen Informationen über den Angriff veröffentlicht. Sowohl die Erklärung des Ministeriums als auch die Forum-Beiträge des Angreifers geben jedoch einige Hinweise darauf, wie der Angriff stattgefunden haben könnte. Das Ministerium gab an, dass Daten "unter Verwendung von Zugangspunkten" exfiltriert wurden und teilte mit, dass diese Punkte geschlossen wurden. Diese Formulierung deutet darauf hin, dass das Leck auf eine Schwachstelle in den Systemen oder, einfacher gesagt, auf einen Zugang zurückzuführen sein könnte, der durch die Kompromittierung der Anmeldeinformationen eines autorisierten Kontos erlangt wurde.
Weitere Details lieferte der Angreifer "ZeroBytes". Der Hacker behauptete, Zugang zum Serveur Professionnel de Données Cadastrales (SPDC) erhalten zu haben, einer von der Steuerbehörde betriebenen Online-Plattform, die Zugang zum zentralen Grundbuch und zu den Eigentumsaufzeichnungen Frankreichs bietet. Seiner Behauptung nach bot dieses Portal Zugang zu den Daten von etwa 20 Millionen französischen Bürgern. Der Angreifer gab jedoch an, dass er nicht in der Lage war, die gesamte Datenbank herunterzuladen, da der Daten-Scraping-Prozess zu langsam und schwierig war. Er behauptete, nur Daten von über 2 Millionen Menschen aus 252.149 Datensätzen extrahiert zu haben. Die Aussage des Angreifers im Forum war besonders bemerkenswert: "Ich bin immer noch im Panel eingeloggt, also wenn Sie wollen, können Sie es zusammen mit der Datenbank kaufen." Dieser Kommentar deutet darauf hin, dass der Angreifer möglicherweise einen dauerhaften Zugang zu einem Systemadministrationspanel erlangt hat. Das Ministerium betonte jedoch ausdrücklich, dass bei diesem Leck keine Benutzer-IDs und Passwörter kompromittiert wurden. Dieses Detail legt nahe, dass der Angriff auf ein zentraleres System abzielte und nicht auf einzelne Endbenutzerkonten.
Wer ist betroffen
Direkt von dem Datenleck betroffen sind die 678.000 Einzelpersonen und Fachleute, deren Daten in den Systemen der Generaldirektion für öffentliche Finanzen (DGFiP) gespeichert sind. Diese Gruppe umfasst ein breites Publikum in Frankreich, einschließlich aller, die Steuern einreichen, Eigentum besitzen oder ein Unternehmen führen. Die Opfer könnten sowohl einzelne Bürger als auch kleine oder große Unternehmen sein. Obwohl angegeben wurde, dass keine Benutzernamen und Passwörter gestohlen wurden, sind diese Personen aufgrund der Sensibilität der anderen kompromittierten Daten einem erheblichen Risiko ausgesetzt.
Was Sie tun können
Das französische Finanzministerium hat einen proaktiven Schritt unternommen und angekündigt, ab nächster Woche alle betroffenen Personen per E-Mail oder Brief zu kontaktieren. Diese Benachrichtigungen werden detaillierte Informationen darüber enthalten, welche Daten möglicherweise durchgesickert sind und welche Vorsichtsmaßnahmen zu treffen sind.
Wenn Sie glauben, von diesem Leck betroffen zu sein, oder wenn Sie eine offizielle Benachrichtigung erhalten, wird empfohlen, die folgenden Schritte zu unternehmen:
- Seien Sie vorsichtig bei Phishing-Angriffen: Betrüger können Ihre gestohlenen Steuer- und Adressinformationen verwenden, um Ihnen personalisierte gefälschte E-Mails, Textnachrichten oder Briefe zu senden. Seien Sie äußerst skeptisch gegenüber jeglicher Kommunikation, die sich auf eine Steuerrückerstattung, einen Bußgeldbescheid oder eine Aufforderung zur Aktualisierung Ihrer Informationen zu beziehen scheint.
- Nutzen Sie offizielle Kanäle: Wenn Sie eine Mitteilung erhalten, die angeblich vom Finanzamt oder einer anderen Regierungsbehörde stammt, klicken Sie nicht auf Links und laden Sie keine Anhänge herunter. Überprüfen Sie stattdessen die Echtheit der Mitteilung, indem Sie die offizielle Website der Behörde besuchen, indem Sie die Adresse selbst in Ihren Browser eingeben, oder indem Sie sie unter ihren offiziellen Telefonnummern anrufen.
- Überwachen Sie Ihre Finanzkonten: Überprüfen Sie regelmäßig Ihre Bank- und Kreditkartenabrechnungen auf verdächtige Transaktionen und melden Sie diese umgehend.
Was das Unternehmen sagt
Das französische Ministerium für Wirtschaft und Finanzen erklärte, dass es den Vorfall ernst nimmt und sich zu einem transparenten Prozess verpflichtet. In seiner offiziellen Erklärung betonte es, dass der Zugang zu sensiblen Informationssystemen sofort nach der Entdeckung des Angriffs gesperrt wurde. Es wurde auch angegeben, dass die französische Datenschutzbehörde CNIL umgehend benachrichtigt wurde. Das Ministerium fügte hinzu, dass die gemeinsam mit der Nationalen Agentur für Cybersicherheit (ANSSI) durchgeführte Untersuchung andauert und dass sie daran arbeiten, die vollen Auswirkungen des Lecks zu bewerten. Die Erklärung enthielt auch die Zusage, die Opfer zu informieren und sie über die notwendigen Vorsichtsmaßnahmen zu beraten.
Französische Regierungsbehörden im Fadenkreuz
Dieser Vorfall ist der jüngste in einer Kette von Cyberangriffen, die auf französische Regierungsinstitutionen abzielen. Ähnliche Ereignisse in den letzten Monaten deuten darauf hin, dass die Cybersicherheitsinfrastruktur des Landes unter erheblichem Druck steht. Im Januar wurde die nationale Arbeitsagentur, France Travail, von der Datenschutzbehörde mit einer Geldstrafe von 5 Millionen Euro belegt, nachdem die persönlichen Daten von 43 Millionen Menschen gestohlen worden waren. Nur einen Monat später gab das Finanzministerium ein weiteres Leck bei der nationalen Bankkontoregistrierung (FICOBA) bekannt, bei dem eine Datenbank mit über 1,2 Millionen Benutzerkonten gestohlen wurde. In jüngerer Zeit gab auch France Titres, die für die Ausstellung von Dokumenten wie Ausweisen und Pässen zuständige Behörde, ein Datenleck bekannt. Diese Reihe von Ereignissen unterstreicht erneut, wie wichtig es ist, die neuesten Datenleck Nachrichten zu verfolgen und die Cybersicherheitsmaßnahmen zu verstärken.
Quelle
Dieser Inhalt wurde mithilfe künstlicher Intelligenz über unsere Argus Flow-Anwendung erstellt. Wir arbeiten kontinuierlich an der Verbesserung von Argus Flow; sollten Sie auf Übersetzungsfehler, falsche Quellen oder unbestätigte Informationen stoßen, können Sie uns dies über die Schaltfläche unten melden. Wir danken Ihnen für Ihr Feedback.