Frankreich bestätigt Datenleck bei ID-Behörde
Die französische nationale Agentur für sichere Ausweisdokumente, die Agence Nationale des Titres Sécurisés (ANTS), hat bestätigt, dass ein schwerwiegender Datenlecks stattgefunden hat. Die ANTS ist für die Ausstellung und Verwaltung von Identitätsdokumenten aller Bürger zuständig, darunter Personalausweise, Reisepässe und Dokumente für Einwanderung. In einer am Mittwoch veröffentlichten Mitteilung gab das Unternehmen zu, dass Hacker Zugriff auf sensible personenbezogene Daten erlangt haben. Zu den gestohlenen Informationen zählen vollständige Namen, Geburtsdaten, Geburtsorte, postalische Adressen, E-Mail-Adressen und Telefonnummer. Die genaue Anzahl der betroffenen Bürger wurde offiziell nicht bekanntgegeben. Die Agentur teilte mit, dass die Untersuchung zur Aufklärung der Angriffsart und des genauen Schadensumfangs noch läuft. Gleichzeitig werden alle potenziell Betroffenen über die Vorfälle informiert. Die ANTS gab an, den Angriff am 15. April entdeckt zu haben, entschied sich jedoch erst am 20. April für eine öffentliche Offenlegung. Unabhängige Medienberichte deuten auf einen erheblichen Umfang des Datendiebstahls hin. Die IT-Sicherheitsplattform Bleeping Computer berichtete, dass ein Hacker die gestohlenen Daten auf einem Hacking-Forum angeboten habe. Dieser Post war bereits vor der offiziellen Ankündigung der ANTS veröffentlicht worden. Der Täter behauptet, über eine Datenbank mit 19 Millionen Datensätzen zu verfügen, was das Ausmaß des Vorfalls in den Bereichen Bevölkerungsumfang und Sicherheit drastisch erhöht hätte. Die von den Hackern angekündigten Daten entsprechen dem vom ANTS bestätigten Typ: Identitäts- und Kontaktinformationen. Dieser Vorfall wirft erhebliche Bedenken hinsichtlich der Cybersicherheit staatlicher Behörden auf. Da die ANTS zentrale Daten für Millionen Franzosen verwaltet, stellen die Sicherheitslücken ein erhebliches Risiko für Identitätsdiebstahl und Missbrauch dar. Die Behörden appellieren an die Öffentlichkeit, die offiziellen Kommunikationskanäle zu beobachten, während die forensischen Analysen durchgeführt werden. Es ist weiterhin unklar, ob die Daten bereits tatsächlich weiterverkauft oder missbraucht wurden, obwohl die Existenz einer großen Datenbank auf dem Schwarzmarkt darauf hindeutet. Die Sicherheitsbehörden stehen nun unter großem Druck, transparent über die Maßnahmen zur Abwehr zukünftiger Angriffe und die Sicherung der verbleibenden Daten zu berichten. Internationale Experten warnen, dass solche Lecks bei staatlichen Institutionen oft langfristige Folgen für den digitalen Datenschutz haben können. Die französische Regierung betont zwar die Dringlichkeit der Situation, doch der genaue Weg des Hackers in das interne Netzwerk der ANTS bleibt vorerst rätselhaft. Die Untersuchungsbehörden arbeiten weiterhin daran, die Herkunft des Angriffs zu klären und strafrechtliche Konsequenzen gegen die Verantwortlichen einzuleiten.
