Ein Cyberangriff auf die französische Steuerverwaltung sorgt für erhebliche Unruhe. Das Finanzministerium bestätigte inzwischen, dass das Informationssystem der Generaldirektion für öffentliche Finanzen (DGFiP) Ende Juni 2026 Ziel eines unbefugten Zugriffs geworden ist. Möglich machte den Angriff nach bisherigen Erkenntnissen eine Identitätsfälschung, mit der sich die Täter Zugang zu internen Systemen verschafften. Öffentlich wurde der Vorfall allerdings erst am 13. August – rund sechs Wochen nach der eigentlichen Attacke.
Besonders brisant ist die Bedeutung der betroffenen Behörde. Die französische Steuerverwaltung verwaltet nicht nur Steuerdaten, sondern bündelt eine Vielzahl persönlicher Informationen. Dazu zählen unter anderem Identitätsdaten, Anschriften, Familienverhältnisse sowie steuerliche und teilweise vermögensbezogene Angaben. Welche dieser Informationen tatsächlich eingesehen oder kopiert wurden, bleibt bislang offen.
Über das Ausmaß der möglichen Datenpanne gibt es derzeit unterschiedliche Angaben. Während das Finanzministerium noch keine genaue Zahl nennt, berichtet das auf Cybervorfälle spezialisierte Portal French Breaches von rund 678.000 möglicherweise betroffenen Personen. Demnach handelt es sich um etwa 393.000 Privatpersonen sowie rund 285.000 Unternehmen und Selbstständige. Offiziell bestätigt wurde diese Zahl bislang nicht. Die Ermittlungen dauern an.
Gerade diese Unsicherheit bereitet Fachleuten Sorgen. Zwar räumt das Ministerium ein, dass Angreifer Informationen einsehen und exportieren konnten. Welche Datensätze betroffen sind und in welchem Umfang Daten abgeflossen sind, bleibt jedoch Gegenstand der laufenden Untersuchungen. Alle Personen, bei denen ein Datenabfluss vermutet wird, sollen nach Angaben der Behörden individuell informiert werden. Die Schreiben sollen Auskunft darüber geben, welche Informationen betroffen sein könnten und welche Vorsichtsmaßnahmen empfohlen werden. Zudem soll der Vorfall der französischen Datenschutzbehörde CNIL gemeldet und strafrechtlich verfolgt werden.
Der Angriff zeigt erneut, wie attraktiv staatliche Datenbanken für Cyberkriminelle sind. Steuerbehörden verfügen über besonders sensible Informationen, die sich für gezielte Betrugsversuche eignen. Selbst dann, wenn keine Zugangsdaten zu den Online-Steuerkonten entwendet wurden, können persönliche Angaben ausreichen, um täuschend echte E-Mails, SMS oder Telefonanrufe im Namen der Finanzverwaltung zu erstellen. Solche Phishing-Kampagnen gelten als besonders gefährlich, weil die enthaltenen Informationen authentisch wirken und das Vertrauen der Empfänger gezielt ausnutzen.
Auch der Zeitpunkt der öffentlichen Kommunikation wirft Fragen auf. Zwischen dem Angriff Ende Juni und der offiziellen Bestätigung am 13. August liegt ein ungewöhnlich langer Zeitraum. Unklar bleibt bislang, wann die Steuerverwaltung den Einbruch tatsächlich bemerkte, wann das Ausmaß erkannt wurde und weshalb die Öffentlichkeit erst Wochen später informiert wurde. Gerade bei Vorfällen dieser Größenordnung spielt Transparenz eine entscheidende Rolle, damit Betroffene frühzeitig Schutzmaßnahmen ergreifen können.
Zur Vorsicht mahnen Experten auch bei Empfehlungen, sofort sämtliche Passwörter zu ändern. Nach aktuellem Kenntnisstand gibt es keine Bestätigung dafür, dass Zugangsdaten oder Passwörter der Plattform impots.gouv.fr kompromittiert wurden. Ein Passwortwechsel schadet zwar grundsätzlich nicht, entscheidend bleibt jedoch, welche Daten tatsächlich in die Hände der Angreifer gelangt sind. Sehr viel wahrscheinlicher erscheint derzeit das Risiko gezielter Betrugsversuche unter Verwendung persönlicher Informationen.
Für französische Steuerzahler gilt deshalb vor allem eines: Unerwartete Nachrichten angeblich von der Steuerverwaltung sollten sorgfältig geprüft werden. Besondere Aufmerksamkeit verdienen E-Mails oder SMS mit Zahlungsaufforderungen, Links zu angeblichen Sicherheitsupdates oder der Aufforderung, persönliche Daten erneut einzugeben. Solange die Ermittlungen laufen, bleibt offen, welche Folgen der Vorfall letztlich haben wird. Klar ist jedoch schon jetzt, dass der Angriff das Vertrauen in die Sicherheit staatlicher IT-Systeme erneut auf eine harte Probe stellt.
Daniel Ivers