Ein massiver Cyberangriff auf die französische Steuerverwaltung hat sensible Daten von über 678.000 Bürgern und Unternehmen offengelegt. Während die Cybercrime-Einheit OFAC die Ermittlungen führt, bereiten sich die betroffenen Nutzer auf mögliche Identitätsdiebstähle vor.
Ein beispielloser Vorfall in der französischen Finanzverwaltung
Ein massiver Cyberangriff auf die IT-Infrastruktur der französischen Steuerverwaltung hat sensible Daten von rund 678.000 Steuerzahlern offengelegt. Wie die Finanzbehörden und Sicherheitskreise bestätigten, wurde das staatliche Informationssystem Ziel eines Angriffs, dessen Tragweite von den Ermittlungsbehörden als "beispiellos" eingestuft wird [1].
Die französische Cybercrime-Einheit OFAC (Office anti-cybercriminalité) hat die Untersuchungen bereits aufgenommen. Der Fokus der Ermittlungen liegt dabei auf dem Verdacht der Bildung einer kriminellen Vereinigung zur Vorbereitung einer Straftat, worauf nach französischem Recht Freiheitsstrafen von mindestens fünf Jahren stehen können [1].
VPN-Zugriff und unbemerkter Datenabfluss
Nach bisherigen Erkenntnissen der Ermittler gelangten die Angreifer über eine VPN-Verbindung Zugriff auf ein internes Tool der Steuerbehörde. Der ungewöhnliche Zugriff wurde zwar bereits Ende Juni während einer routinemäßigen Sicherheitsüberprüfung festgestellt und in der Folge unterbunden, der tatsächliche Umfang des Datenabflusses blieb jedoch zunächst unentdeckt [1].
Die Existenz des Datendiebstahls wurde erst bekannt, als am vergangenen Mittwoch in einem Forum im digitalen Untergrund ein Beitrag erschien, in dem die Täter den erfolgreichen Zugriff und die Exfiltration der Daten für sich beanspruchten. Experten werten den Vorfall als besonders kritisch, da die Komplexität des Angriffs die bisherigen Sicherheitsvorkehrungen der Finanzbehörde effektiv umging [1].
Betroffene Daten und Warnung vor Identitätsdiebstahl
Das Ausmaß der entwendeten Informationen variiert je nach Status der Betroffenen. Bei den rund 678.000 Datensätzen handelt es sich sowohl um Privatpersonen als auch um Unternehmen. Bei Privatpersonen umfassen die abgeflossenen Informationen unter anderem den vollen Namen, Daten zum Familienquotienten, Informationen zum zu versteuernden Einkommen sowie die individuellen Quellensteuerraten [1].
Die Steuerverwaltung betonte ausdrücklich, dass keine persönlichen Zugangsdaten zur Webseite der Steuerbehörde entwendet wurden, wodurch ein direkter Zugriff auf Nutzerkonten durch die Angreifer zumindest in diesem Punkt verhindert wurde. Bei den betroffenen Unternehmen gelten die entwendeten Daten – Steuernummern, Geschäftsanschriften sowie Kontaktinformationen der autorisierten Unternehmensvertreter – als weniger kritisch [1].
Betroffene Steuerzahler sollen zeitnah über den Vorfall informiert werden. Die Behörden raten dringend zu erhöhter Wachsamkeit und warnen vor möglichen Identitätsdiebstählen oder Betrugsversuchen. Kriminelle könnten die gestohlenen Informationen nutzen, um sich in Phishing-Kampagnen als Steuerbehörde auszugeben und so an weitere, noch sensitivere Daten der Opfer zu gelangen [1].
Sicherheitslage in Frankreich
Der aktuelle Vorfall reiht sich in eine wachsende Zahl von Cyberangriffen auf staatliche Infrastrukturen in Frankreich ein. Erst im Juni wurden Angriffe auf den Regierungs-Messenger Tchap bekannt, bei denen rund 73.000 Nutzerkonten kompromittiert wurden. Zudem gelang es Cyberkriminellen im Februar, auf eine Datenbank mit Informationen zu rund 1,2 Millionen Bankkonten zuzugreifen [1].
Diese Serie von Vorfällen unterstreicht die wachsende Bedrohungslage für öffentliche Institutionen. Die französische Regierung steht unter Druck, ihre IT-Sicherheitsstrategie weiter zu verschärfen, um das Vertrauen der Bürger in die digitale Verwaltung langfristig zu sichern.