Datenleck bei französischer Steuerbehörde betrifft 678.000 Nutzer – Premierminister leitet Krisensitzung

Der Einbruch

Die französische Steuerverwaltung (DGFiP) bestätigte am Freitag, dass ein hochentwickelter Einbruch in ihre Informationssysteme Daten von 678.000 Privatpersonen und Unternehmen entwendet hat. Die Cyberabteilung der Pariser Staatsanwaltschaft leitete am Samstag ein Ermittlungsverfahren ein und betraute das Office anticybercriminalité (Ofac) mit dem Fall. Die Ermittlungen umfassen „betrügerische Datenextraktion“ aus einem staatlichen System zur Verarbeitung personenbezogener Daten sowie „Beteiligung an einer kriminellen Vereinigung zur Vorbereitung einer Straftat, die mit mindestens fünf Jahren Haft bestraft wird.“ Die DGFiP erstattete Strafanzeige und informierte die CNIL, die französische Datenschutzbehörde.

Amélie Verdier, Generaldirektorin der öffentlichen Finanzen, erläuterte den Umfang der gestohlenen Daten. Bei Privatpersonen wurden Namen, Familienquotient, steuerliches Referenzeinkommen und Steuerabzugssatz offengelegt. Bei Unternehmen wurden die Daten als „weniger sensibel als bei Privatpersonen“ beschrieben; sie umfassen Siren-Nummern sowie Geschäfts- und Bevollmächtigtenadressen. Die Steuerbehörde betonte, dass die gestohlenen Daten „keinen Zugang zum gesicherten Konto auf impots.gouv.fr ermöglichen.“

Der Hacker

Ein Hacker unter dem Pseudonym ZeroBytes hat sich zu dem Leak bekannt, wie der franceinfo-Journalist Valentin Stoquer, der mit dem Täter kommunizierte, berichtete. Der Hacker gab an, zu zweit gehandelt zu haben, aus Gewinnstreben, und bot die Daten in einem Forum zum Verkauf an, mit kostenlosen Proben, die Informationen zu Dutzenden von Personen enthielten.

Es gibt nicht unbedingt einen politischen Zusammenhang. Wir haben es gefunden und ausgenutzt.

Auf die Frage nach möglichen rechtlichen Konsequenzen antwortete der Hacker, er sei nicht in Frankreich und es gebe von seinem Aufenthaltsort keine Auslieferung. ZeroBytes hat sich zu mehreren früheren Cyberangriffen bekannt, darunter die Intermarché-Abfahrt, ein Videospielunternehmen und der Französische Handballverband. France Télévisions überprüfte die Echtheit der Daten, indem es betroffene Personen anrief, darunter eine Frau, die bestätigte, in Deutschland zu leben – wie in der Datei aufgeführt – und die bereits Opfer eines Betrugsversuchs geworden war.

Reaktion der Regierung

Premierminister Sébastien Lecornu wird am Montagnachmittag per sicherer Videokonferenz eine interministerielle Krisensitzung (CIC) leiten, im Anschluss an einen Besuch in der Gironde. Matignon kündigte das Treffen am Sonntag an und erklärte, es solle sicherstellen, dass die individuellen Benachrichtigungen der 678.000 betroffenen Nutzer „vor dem Start vollständig bereit“ seien. Ab Montag werden die Nutzer kontaktiert und erhalten Details zu den offengelegten Daten sowie empfohlene Vorsichtsmaßnahmen.

Lecornu hat zudem vom Minister für öffentliches Handeln und öffentliche Finanzen, David Amiel, ein Audit zur Sicherung der IT-Systeme der DGFiP angefordert; operative Maßnahmen sollen im September vorgelegt werden. Die Krisensitzung wird den breiter angelegten Cybersicherheitsplan der öffentlichen Verwaltung überprüfen, der am 30. April gestartet wurde und eine Finanzierung von 200 Millionen Euro zur Stärkung der Abwehr gegen Cyberangriffe vorsieht.

Politische Reaktionen

Der Einbruch hat scharfe politische Reaktionen ausgelöst. Sozialistische Senatoren richteten einen Brief an Senatspräsident Gérard Larcher mit der Bitte um einen parlamentarischen Untersuchungsausschuss. Sie wiesen auf eine Reihe von Vorfällen hin, die noch keinen Rückschluss auf ein strukturelles Versagen zuließen, aber eine Überprüfung auf gemeinsame Schwachstellen rechtfertigten. Bruno Retailleau, Präsidentschaftskandidat der konservativen Partei Les Républicains, schrieb auf X, Frankreich sei „das zweitstärkste von Cyberangriffen betroffene Land der Welt“ und forderte einen „Plan Vauban“ zum Aufbau einer „wahren digitalen Festung“ und zum Schutz der Daten französischer Bürger.