Steuerbetrug: Die Pariser Staatsanwaltschaft leitet Ermittlungen gegen 678.000 Opfer ein.

Die Cyber-Abteilung der Pariser Staatsanwaltschaft hat Ermittlungen aufgenommen, nachdem Ende Juni ein Cyberangriff auf die Steuerverwaltung stattgefunden hatte, bei dem Hacker die persönlichen Daten von 678.000 Nutzern, sowohl Privatpersonen als auch Unternehmen, stehlen konnten.

Die Ermittlungen wurden dem Office on Cybercrime (Ofac) übertragen. Die Staatsanwaltschaft konzentriert sich insbesondere auf die „betrügerische Gewinnung von Daten aus einem automatisierten System zur Verarbeitung personenbezogener Daten, das vom Staat implementiert wurde“, sowie auf die „Beteiligung an einer kriminellen Vereinigung zur Vorbereitung einer Straftat, die mit einer Freiheitsstrafe von mindestens fünf Jahren geahndet wird“.

Der Angriff, der als „ausgeklügelter“ als frühere Angriffe beschrieben wird, ermöglichte die Gewinnung sensibler Daten von Steuerzahlern und Unternehmen. Bei Privatpersonen umfassen die gestohlenen Informationen Namen, Familienquotient, Referenzeinkommen und Quellensteuersatz, erklärte Amélie Verdier, Generaldirektorin für öffentliche Finanzen. Unternehmen sind Daten ausgesetzt, die als „weniger sensibel“ gelten: ihre SIREN-Nummer, die Adresse ihres Firmensitzes und ihres Bevollmächtigten.

Die Steuerbehörden versuchten, die Öffentlichkeit zu beruhigen: Die gestohlenen Daten „ermöglichen keinen Zugriff auf das sichere Konto auf impots.gouv.fr“. Betroffene Nutzer werden Anfang nächster Woche kontaktiert, insbesondere um sie vor den Risiken des Identitätsdiebstahls zu warnen.

Dieser Angriff ist Teil einer Reihe von Cyberangriffen auf französische Behörden, darunter die Nationale Agentur für sichere Dokumente (ANTS) und INSEE. Er wirft erneut Fragen zur Sicherheit der staatlichen Informationssysteme auf.

Die Pariser Justiz sieht sich mit einem starken Anstieg solcher Fälle konfrontiert. Im Juni wurden zwei mutmaßliche Hacker im Alter von 22 und 15 Jahren angeklagt, nachdem die Gruppe „Dumpsec“ zerschlagen worden war. Die Gruppe steht im Verdacht, die Nationalversammlung, Leroy Merlin, mehrere Sportverbände und medizinische Webseiten angegriffen, Millionen von Datenpunkten gesammelt und über 1.500 Organisationen attackiert zu haben. „Es handelt sich um junge französische Hacker, die nach Ruhm streben und sich für unantastbar halten“, erklärte Kommissarin Julie Benoit, Leiterin der Abteilung für Cyberkriminalität beim französischen Antikorruptionsamt (OFAC). Sie beschrieb sie als „völlig hemmungslos“ und „oft autodidaktisch“.

Das junge Alter der Täter ist in solchen Fällen ein wiederkehrendes Motiv. Ende Januar wurden zwei Verdächtige im Zusammenhang mit Angriffen auf die Schießakademien von Réunion, Reims und Clermont-Ferrand angeklagt: der Jüngere war 17, der Ältere 20 Jahre alt. Anfang 2026 wurde ein junger Erwachsener, Jahrgang 2007, wegen seiner mutmaßlichen Beteiligung an einem Hackerangriff auf den französischen Schützenverband angeklagt. Dieser Angriff ermöglichte in der Folge Waffendiebstähle in mehreren Regionen des Landes. Im April wurde ein 21-jähriger Verdächtiger, der unter dem Alias ​​„HexDex“ operierte, angeklagt und inhaftiert. Ihm werden rund hundert Hackerangriffe auf Webseiten zur Last gelegt, darunter auch auf das Waffeninformationssystem, das die legalen Waffenbesitzer in Frankreich erfasst.