Die französischen Steuerbehörden wurden Ende Juni gehackt, wodurch fast 680.000 Steuerzahler gefährdet waren.

Das Informationssystem der französischen Generaldirektion für öffentliche Finanzen wurde Ende Juni 2026 Opfer eines betrügerischen Zugriffs, der den Zugriff auf und die Entnahme personenbezogener Daten ermöglichte. Das Ministerium für Wirtschaft und Finanzen bestätigte den Vorfall am Donnerstag, den 13. August, ohne jedoch die Zahl der Betroffenen zu nennen. Eine spezialisierte Webseite geht hingegen von fast 678.000 Betroffenen aus.

In einer am Donnerstagabend veröffentlichten Erklärung bestätigte das Ministerium für Wirtschaft und Finanzen den Vorfall. „Am Mittwoch verschaffte sich ein Angreifer unbefugten Zugriff auf das Informationssystem der Generaldirektion für öffentliche Finanzen (DGFiP). Dieser Zugriff erfolgte Ende Juni 2026 im Zuge eines Identitätsdiebstahls“, so Bercy. Erste Untersuchungen bestätigen, dass dieser Zugriff, obwohl er Ende Juni im Rahmen einer Betriebsprüfung unterbunden wurde, dennoch „die Einsichtnahme und den Abruf von Daten über Einzelpersonen und Fachkräfte“ ermöglichte.

Das Ministerium machte keine Angaben zur genauen Art der kompromittierten Daten oder zur Anzahl der betroffenen Steuerzahler. Die Website French Breaches, die sich auf die Verfolgung von Cyberangriffen in Frankreich spezialisiert hat, berichtete am Donnerstagmorgen, dass 678.437 Personen betroffen seien, darunter 392.867 Privatpersonen und 285.570 Freiberufler. Auf derselben Website hieß es, die Datei werde nun angeblich für mehrere Tausend Euro zum Verkauf angeboten.

Nutzer, deren Daten offengelegt wurden, werden von der DGFiP einzeln kontaktiert. Diese wird angeben, welche Informationen möglicherweise eingesehen oder extrahiert wurden und, falls erforderlich, welche Sicherheitsmaßnahmen zu ergreifen sind.

Die Lage könnte noch weitaus gravierender sein. Ein Vertreter von French Breaches teilte der AFP am Donnerstagabend mit, dass ein zweiter Datendiebstahl im Zusammenhang mit der französischen Steuerbehörde (DGFiP) gemeldet wurde, der diesmal „fast zwei Millionen Immobilienbesitzer in Frankreich“ betrifft. Laut der Webseite behauptet der Hacker, im Besitz von Namen, Geburtsdaten, Adressen, Grundstücksidentifikationsnummern, Katasternummern und Informationen zu Immobilien zu sein und weiterhin Zugriff auf das DGFiP-Konto zu haben.

Das Ministerium für Wirtschaft und Finanzen (Bercy) erwähnte diesen möglichen zweiten Angriff in seiner Pressemitteilung nicht. Das Ministerium gab jedoch an, dass nach dem Bekennerschreiben zum Angriff im Juni „die Generaldirektion für öffentliche Finanzen (DGFiP) umgehend neue restriktive Maßnahmen ergriffen hat, um den Angriff zu stoppen und weitere unbefugte Zugriffe zu verhindern“. Gründliche Untersuchungen sind im Gange, um den genauen Umfang der Daten und die Anzahl der betroffenen Nutzer zu ermitteln.

Die Teams der DGFiP arbeiten eng mit dem Hohen Beamten für Verteidigung und Sicherheit (SHFDS) und der französischen Nationalen Agentur für Cybersicherheit (ANSSI) zusammen. Gemäß den für solche Vorfälle geltenden rechtlichen Verpflichtungen wird die DGFiP die französische Datenschutzbehörde (CNIL) benachrichtigen und Anzeige erstatten.