Cyberangriffe im Internet nehmen zu und zielen immer häufiger auf offizielle Websites ab. Mehrere französische Einrichtungen sind erneut betroffen, darunter France Travail, die Familienbeihilfekasse (CAF) und das Vergütungsportal für Praktikanten der Agentur für Dienstleistungen und Zahlungen (ASP).
Neue Cyberangriffe zielen auf französische Institutionen
In einer vollständig digitalisierten Gesellschaft sind Cyberangriffe eine immer weiter verbreitete Plage. Weltweit werden inzwischen jede Woche Tausende Angriffe entdeckt. Innerhalb eines Jahres ist ihre Zahl allein in Europa um 18 % gestiegen, weltweit um 16 %.
Den Daten der Nationalen Agentur für die Sicherheit der Informationssysteme (ANSSI) zufolge betreffen diese Angriffe besonders den Bildungs- und Forschungsbereich (34 %), aber auch Ministerien und Gebietskörperschaften (24 %), das Gesundheitswesen (10 %) und die Telekommunikation (9 %).
Frankreich bleibt davon nicht verschont, wie die Hackerangriffe auf das Finanzministerium im vergangenen Mai und anschließend, in jüngerer Zeit, auf das Bildungsministerium und die Nationale Agentur für sichere Dokumente (ANTS) zeigten, die von einem 17-jährigen Jugendlichen gehackt wurde. Diese Liste ist nicht vollständig.
Diese Serie von Vorfällen könnte sich fortsetzen, wenn man den 64 neuen Datenschutzverletzungen Glauben schenkt, die im jüngsten Monatsbericht der ANSSI gemeldet wurden. Dieser entstand im Rahmen der Anfang September auf Bitte des Premierministers gestarteten Operation REACTIV (REponse & ACTion Interministérielle face aux Violations de données), mit der versucht werden soll, die Lage einzudämmen.
Unter diesen Cyberangriffen richten sich 5 direkt gegen Ministerien oder ihnen unterstellte öffentliche Einrichtungen: France Travail, den VACAF-Dienst der Familienbeihilfekasse, die Agentur für Dienstleistungen und Zahlungen, das Französische Amt für Biodiversität und das Ministerium für Europa und auswärtige Angelegenheiten.
Daten sind inzwischen im Darknet im Umlauf
Den verfügbaren Informationen zufolge folgen diese Angriffe allzu oft demselben Muster: Unzureichend geschützte Websites speichern sensible Daten zahlreicher Französinnen und Franzosen. Anschließend beeilen sich die Hacker, diese im Darknet weiterzuverkaufen, um Phishing-Kampagnen und andere gezielte Angriffe zu speisen.
France Travail wurde am 26. September über das kompromittierte Konto eines Mitarbeiters gehackt. Der Datendiebstahl betrifft mehr als 60000 Mitarbeiter und Fachkräfte. Diese Zahl wirkt beinahe nebensächlich im Vergleich zu den 1,6 Millionen Datensätzen, die von der VACAF-Plattform der CAF für Urlaubshilfen gestohlen wurden. Die Daten wurden mithilfe gestohlener Partnerkonten und einer automatisierten Software vom Typ Infostealer ausgelesen.
🗞️ Krypto-Betrug: Vertraut nicht mehr den Telefonnummern, von denen ihr angerufen werdet
Auch das Französische Amt für Biodiversität war betroffen: Eine Schwachstelle in der Zahlungs-API des Portals zur Prüfungsanmeldung ermöglichte das Auslesen der Daten von mehr als tausend Personen, darunter Minderjährigen. Bei der Agentur für Dienstleistungen und Zahlungen wurden über das DEFI-Portal, das für die Bezahlung von Praktikanten zuständig ist, die Daten von 30500 Nutzern gestohlen. Schließlich wurden die personenbezogenen Daten von rund hundert Nutzern, Mitarbeitern, Bibliothekaren und externen Nutzern des Ministeriums für Europa und auswärtige Angelegenheiten kompromittiert.
Diese Datenlecks setzen die Nutzer der betroffenen Websites einem größeren Risiko aus. Ihre Namen, Adressen und Telefonnummern kursieren nun mindestens im Darknet und könnten den Interessen böswilliger Akteure dienen, die nach Opfern suchen, die sie betrügen oder sogar zu Hause aufsuchen könnten, um ihre Kryptowährungen zu stehlen.