Das nationale Statistikamt INSEE meldet einen Cyberangriff auf Mitarbeiterdaten. Rund 12.800 aktuelle und ehemalige Beschäftigte sind betroffen. Der Vorfall reiht sich in eine alarmierende Serie von Angriffen auf französische Staatsbehörden ein, die sich seit Anfang 2026 häuft.
Das französische Institut national de la statistique et des études économiques (INSEE) hat einen Cyberangriff auf sein internes Mitarbeiterverzeichnis gemeldet. Dabei seien personenbezogene Daten von rund 12.800 aktuellen und ehemaligen Beschäftigten abgeflossen, berichtete MarketScreener unter Berufung auf Reuters. Das INSEE ist die zentrale Statistikbehörde Frankreichs und Teil des Wirtschaftsministeriums in Paris.
Details zur Angriffsmethode und zu möglichen Tätern machte das Institut bislang nicht öffentlich. Französische Behörden haben Ermittlungen eingeleitet.
Behördendaten als Angriffsziel. Immer wieder.
Der INSEE-Angriff ist kein isoliertes Ereignis — er ist das jüngste Glied in einer ungewöhnlich langen Kette von Cyberangriffen auf französische Staatseinrichtungen, die sich in den vergangenen Monaten rapide verdichtet hat.
Ein Überblick der bekannten Vorfälle allein seit Anfang 2026:
Februar 2026: Ein Hacker eignet sich die Zugangsdaten eines Beamten zur nationalen Bankkonten-Datenbank FICOBA an und ruft über Wochen hinweg Kontodaten von 1,2 Millionen französischen Bankkunden ab — darunter Bankverbindungen, Identitäten, Adressen und teilweise Steueridentifikationsnummern.
März 2026: Ein Angreifer unter dem Namen „Angel_Batista" stiehlt Datensätze von 59.000 Gendarmen, darunter Authentifizierungstoken, Verschlüsselungsschlüssel und Organisationsstrukturen der Gendarmerie Nationale. Die Daten tauchen Ende April in einem Hackerforum auf.
April 2026: Die Ausweisbehörde ANTS (Agence nationale des titres sécurisés) räumt ein Datenleck ein. Betroffen: die persönlichen Daten von 18 bis 19 Millionen Franzosen. Parallel dazu werden bei einem Angriff auf das Umweltministerium Daten von 79.669 Transportunternehmen offengelegt.
Juni 2026: Die staatliche Digitalbehörde DINUM meldet einen Einbruch in den Regierungs-Messenger Tchap. Mehr als 73.000 Konten von Staatsbediensteten sind betroffen. Verschlüsselte Privatnachrichten blieben gesichert — Metadaten, öffentliche Chats und Kontozugangsdaten jedoch nicht.
Und nun: das INSEE.
Was die Häufung aussagt
Frankreich präsentiert sich seit Jahren als Vorreiter digitaler Souveränität in Europa — eigene Plattformen, staatlich entwickelte Messenger, bewusste Distanz zu US-Hyperscalern. Der Tchap-Messenger war Teil dieses Selbstbilds. Nun wird ausgerechnet dieses Prestigeprojekt von einem schwerwiegenden Sicherheitsvorfall erschüttert.
Die Serie zeigt ein strukturelles Muster: Staatliche Institutionen speichern riesige Mengen sensibler Daten — und sind dabei oft schlechter geschützt als vergleichbare private Unternehmen. Zugangsdaten von Beamten werden gestohlen und für Monate unbemerkt missbraucht. Systeme, die als sicher gelten, erweisen sich als durchlässig.
Geopolitischer Kontext
In Zeiten geopolitischer Spannungen verschwimmen die Grenzen zwischen klassischer Cyberkriminalität und staatlich gelenkten Operationen zunehmend. Welche Akteure hinter den Angriffen auf französische Behörden stehen, ist in den meisten Fällen, zumindest offiziell, nicht bestätigt. Die Häufung, Professionalität und das gezielte Interesse an staatlichen Infrastrukturdaten lassen jedoch Spekulationen zu, die über einfache Kriminalität hinausgehen.
Frankreichs Datenschutzbehörde CNIL hat in mehreren Fällen eigene Untersuchungen eingeleitet und ruft die Bevölkerung wiederholt zu erhöhter Wachsamkeit auf; insbesondere gegenüber Phishing-Versuchen, bei denen gestohlene Behördendaten als Vertrauensanker missbraucht werden.
Was Betroffene wissen müssen
Für die rund 12.800 betroffenen INSEE-Mitarbeiter gilt dasselbe wie für alle Opfer staatlicher Datenlecks: Gestohlene Berufs- und Kontaktdaten aus Behördenverzeichnissen sind im Dark Web handelbar und können für gezielte Spear-Phishing-Kampagnen eingesetzt werden. Also für maßgeschneiderte Angriffe, die auf den ersten Blick von legitimer Kommunikation kaum zu unterscheiden sind.