Die französische Regierung bestätigte einen Sicherheitsvorfall bei der ANTS, der möglicherweise zur Offenlegung von Daten aus privaten und beruflichen Konten führte. Das Ausmaß des Lecks ist bisher unklar – die Behörde hat die Zahl der betroffenen Nutzer nicht bekannt gegeben. Erste Analysen deuten darauf hin, dass mehrere Arten von persönlichen Informationen aus Nutzerkonten exponiert wurden.
Welche Daten sind betroffen?
Nach Angaben des Innenministeriums umfassen die potenziell kompromittierten Daten Login-Credentials, Namen, E-Mail-Adressen, Geburtsdaten und eindeutige Kontobezeichner. Zusätzlich könnten auch Postanschriften, Geburtsorte und Telefonnummern offengelegt worden sein. Die gute Nachricht: Dokumente, die während administrativer Verfahren hochgeladen wurden, sind nach bisherigem Stand nicht betroffen. Das Innenministerium betont außerdem, dass die durchgesickerten Informationen nicht ausreichen, um unberechtigt auf ANTS-Konten zuzugreifen.
Eine Serie von Angriffen auf französische Behörden
Dieser Vorfall reiht sich in eine besorgniserregende Serie von Cyberattacken gegen französische Institutionen ein. Erst vergangene Woche gab das französische Bildungsministerium bekannt, dass ein Cyberangriff auf sein Schülerverwaltungssystem zu einem Datenleck führte. Attacken identifizierten sich als autorisierte Mitarbeiter, was ihnen Zugriff auf die mit der ÉduConnect-Plattform verbundenen Dienste verschaffte – einer Plattform, die von Millionen von Studierenden und Familien genutzt wird.
Im Februar offenbarte sich bereits ein anderer großer Verstoß: Hacker drangen in Teile der französischen Zentraldatei für Bankkonten ein und legten Informationen zu etwa 1,2 Millionen Konten offen – von insgesamt über 300 Millionen Einträgen.
Unklare Täterschaft
Die französischen Behörden haben bislang nicht offenbart, wer hinter dem ANTS-Angriff steckt oder welches Motiv die Angreifer verfolgten. Die Ermittlungen zur Ermittlung des Umfangs und der möglichen Konsequenzen des Lecks laufen. Das Innenministerium betont, dass zusätzliche Sicherheitsmaßnahmen implementiert wurden, um die Kontinuität der Portalservices zu gewährleisten und den Datenschutz zu verstärken.
Für europäische Behörden und Unternehmen ist dies ein weiterer Weckruf: Staatliche Institutionen sind zunehmend im Fadenkreuz von Cyberkriminellen, und Nutzer sollten vorsichtig mit ihren persönlichen Daten umgehen.