INSEE-Cyberangriff: Frankreich investiert 200 Millionen Euro in Sicherheit

Wie die Behörde am heutigen Sonntag bestätigte, erbeuteten Hacker die persönlichen Daten von rund 12.800 aktuellen und ehemaligen Mitarbeitern sowie Beamten.

Der Zugriff beschränkte sich nach Angaben der Verantwortlichen auf persönliche Informationen. Sensible Finanzdaten oder Passwörter gelangten nicht in die Hände der Angreifer. Dennoch wirft der Vorfall erneut Fragen zur Sicherheit der staatlichen digitalen Infrastruktur Frankreichs auf.

Neue Sicherheitsstrategie nach Großangriff

Der Insee-Vorfall reiht sich in eine besorgniserregende Serie ein. Bereits im Frühjahr hatte Premierminister Sébastien Lecornu eine umfassende Strategie zur Zentralisierung der staatlichen Digitalverwaltung vorgestellt. Auslöser war ein schwerer Cyberangriff auf die nationale Agentur für digitale Dienste (ANTS), der schätzungsweise 11,7 Millionen Konten betraf.

Die Regierung reagiert nun mit einem Bündel an Maßnahmen: Eine neue staatliche Digitalbehörde soll die Sicherheitsprotokolle aller Ministerien überwachen. 200 Millionen Euro sind für sofortige Investitionen in die Cybersicherheit vorgesehen. Ab 2027 müssen zudem alle Ministerien fünf Prozent ihres Digitalbudgets speziell für Sicherheitsmaßnahmen reservieren.

Anzeige

Immer mehr Unternehmen und Behörden werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. IT-Sicherheits-Checkliste jetzt kostenlos herunterladen

Ermittlungen zu historischen Datenlecks laufen

Parallel zu den aktuellen Ereignissen arbeiten die französischen Behörden an der Aufarbeitung früherer Datenschutzverstöße. Erst Ende Februar eröffnete die Cybercrime-Abteilung der Pariser Staatsanwaltschaft ein Ermittlungsverfahren wegen eines Lecks mit medizinischen Daten von fast 500.000 Menschen.

Betroffen waren Daten von rund 30 medizinischen Laboren aus dem Zeitraum 2015 bis Oktober 2020. Die kompromittierten Dateien enthielten Namen, Sozialversicherungsnummern, Blutgruppen und Angaben zu spezifischen Erkrankungen. Die Sicherheitsbehörden identifizierten die Ursache des Lecks bereits Ende 2020, die juristische Aufarbeitung läuft jedoch noch.

Anzeige

Vorfälle wie diese zeigen, wie wichtig eine lückenlose Dokumentation der Datenverarbeitung ist, um rechtliche Risiken und Bußgelder zu minimieren. Eine kostenlose Excel-Vorlage hilft Ihnen dabei, die gesetzliche Dokumentationspflicht schnell und rechtssicher zu erfüllen. Gratis Excel-Vorlage für Verarbeitungsverzeichnisse sichern

Präsident Emmanuel Macron hatte als Reaktion auf die Verwundbarkeit des Gesundheitssektors bereits ein Investitionsprogramm von einer Milliarde Euro für die Cybersicherheit von Gesundheitseinrichtungen angekündigt. Zudem sollen künftig Bußgelder der Datenschutzbehörde Cnil in einen Modernisierungsfonds für staatliche Digitalsysteme fließen – ein Schritt, der die Sicherheitsarchitektur nachhaltig stärken soll.