Französische behörde erleidet datenleck – 18 millionen nutzer betroffen
Ein schwerwiegender Sicherheitsvorfall hat die Agentur für Staatsanwaltschaften (ANTS) in Frankreich erschüttert. Ein Leak könnte sensible persönliche Daten von Bürgern gefährdet haben – und das mit gravierenden Folgen für die digitale Identität vieler Menschen.
Massive datenmenge im visier von hackern
Die ANTS, zuständig für die Ausstellung und Verwaltung von Personalausweisen, entdeckte die Sicherheitslücke bereits am 15. April. Nun steht fest: Ein Cyberkrimineller hat sich Zugriff auf eine Datenbank mit rund 18 Millionen Nutzerkonten gesichert.
Das Ausmaß des Leaks ist alarmierend.Betroffen sind Informationen wie Login-Daten, vollständige Namen, E-Mail-Adressen, Geburtsdaten und eindeutige Identifikationsnummern. In einigen Fällen wurden offenbar auch Geburtsorte, Postadressen und Telefonnummern kompromittiert. Die Tatsache, dass die Behörde die Datenübertragung von ausgebildeten Dokumenten in Verwaltungsangelegenheiten und den Zugang zum Portal selbst nicht beeinträchtigt hat, ist kaum tröstlich.
Hacker drohen mit datenverkauf
Bereits am 16. April hatte der Hacker-Forum Bleeping Computer über die Sicherheitslücke berichtet und die Veröffentlichung einer Datenbank mit 18 Millionen Datensätzen angekündigt. Die Kritik an der mangelhaften Sicherheitsinfrastruktur der ANTS war dabei unmissverständlich. Der Angreifer behauptet, die Daten seien unverändert und nicht manipuliert – eine Behauptung, die noch geprüft werden muss.
Die ANTS beruhigt die Bürger: Es bedarf keiner besonderen Maßnahmen seitens der Betroffenen. Sie werden jedoch aufgefordert, wachsam zu sein und verdächtige Nachrichten oder ungewöhnliche Anrufe zu melden. Die Behörde wird die Betroffenen individuell informieren.
Verantwortung wird übernommen – aber die frage bleibt
Die Sicherheitslücke wirft ernsthafte Fragen nach der Datensicherheit von französischen Behörden auf. Es ist pikant, dass die ANTS die Nutzer vor möglichen Missbrauch warnt, obwohl die Datenübertragung durch das Portal selbst nicht beeinträchtigt wurde. Das Problem liegt offenbar in der Datenbank selbst. Die Frage ist nicht, ob die Daten gestohlen wurden, sondern wie diese nun missbraucht werden könnten. Es bleibt abzuwarten, welche Konsequenzen dieser Leak haben wird – und ob die französischen Behörden in Zukunft endlich die notwendigen Investitionen in ihre IT-Sicherheit tätigen.