Am Samstag, 17. Oktober, kursierten in Cyberkriminellen-Foren innert weniger Stunden die angeblich erbeuteten Dateien von rund zwanzig französischen Organisationen. Laut der Zählung von FrenchBreaches sind über 9 Millionen Personen potenziell betroffen. Die Zahl addiert vor allem Behauptungen von Hackern. Hier steht, was bekannt ist, was noch bestätigt werden muss und warum dieses Datenleck auch Krypto-Besitzer betrifft.

Eine Serie von Cyberangriffen: die behauptete Bilanz

Die Zählung stammt von Seb La Tombe, Gründer von FrenchBreaches, einer Plattform, die Datenlecks in Frankreich tagesaktuell dokumentiert. In einer am Sonntagmorgen veröffentlichten Zusammenfassung beziffert er die Zahl der potenziell Betroffenen auf über 9 Millionen. Sechs Namen machen den Grossteil des Volumens aus:

  • Nomad Education: 4,8 Millionen Nutzerdatensätze, darunter von Schülerinnen und Schülern sowie Studierenden;
  • I-CAD: 2,2 Millionen Tierhalter und 50’000 Tierärzte;
  • Centrale Canine: 1,4 Millionen Hundehalter;
  • Fédération française de tir: 586’854 Lizenzierte, 64’000 Passfotos und 19’000 Dokumente;
  • O’Tacos: 334’474 Lieferadressen;
  • Inter-Etab: 286’773 Schülerdatensätze.

Die Liste geht weiter mit 49’761 Rechnungsdatensätzen von Alain Afflelou und 16’556 Dokumenten von Malakoff Humanis, darunter Kostengutsprachen für Spitalaufenthalte und Rückerstattungsverläufe. Auch über 38’000 Kunden der Waffengeschäfte Gilles et Laudier sollen sich im Paket befinden, ebenso 3’400 interne Dokumente der Grande Loge Traditionnelle de France und 987 Personen mit Verbindung zur Grande Loge Féminine.

Vorsicht ist jedoch geboten: Es handelt sich um Angaben von Hackern, die FrenchBreaches grösstenteils als glaubwürdig einstuft, die aber noch nicht bestätigt sind. Hinter mehreren davon steht dasselbe Pseudonym, ChimeraZ: Centrale Canine, Malakoff Humanis und die Grande Loge Féminine. Le Journal du Coin hält fest, dass es die Behauptung zu I-CAD nicht überprüfen konnte; dessen Betreiber hatte bisher nur ein 2025 festgestelltes Leck von rund 2’000 E-Mail-Adressen eingeräumt.

CAF und ANSSI im Visier von Denial-of-Service-Angriffen

Am selben Samstagmorgen zeigten die Website caf.fr und die mobile App der CAF während mehrerer Stunden «Diese Website ist nicht erreichbar» an. Vermutet wird ein verteilter Denial-of-Service-Angriff (DDoS). Das Prinzip: eine Website mit Anfragen überfluten, bis sie nicht mehr verfügbar ist. Eine offizielle Bestätigung gab es nicht, und eine technische Panne bleibt möglich.

Die Gruppe CyberTroll Team ihrerseits bekennt sich zu einem Angriff, der gegen 10 Uhr auf die Website der ANSSI gestartet wurde, der für die Cybersicherheit des französischen Staates zuständigen Behörde. Die Anfang Oktober aufgetauchte Gruppe gibt an, mit NoName057(16) verbunden zu sein, einem prorussischen Kollektiv, das seine Freiwilligen in Krypto bezahlt: etwa 1,20 Dollar pro Tag in dCoins, die in TON umgetauscht werden können. Laut Seb La Tombe sollen auch die Websites der Städte Marseille und Lyon, jene von Toulouse Métropole und jene von L’Humanité ins Visier geraten sein.

Der Lärm übersteigt oft den tatsächlichen Schaden. In ihrem Bedrohungsbericht 2026 hält die europäische Agentur ENISA fest, dass nur 23,8 % der untersuchten Behauptungen von NoName057(16) durch unabhängige Verfügbarkeitsprüfungen bestätigt wurden.

Eine Woche zuvor hatte die Cnaf Vacaf, ihre Plattform für Ferienbeihilfen, vom Netz genommen, nach einem Hackerangriff, bei dem angeblich 1’191’967 Dossiers von Leistungsbezügern erbeutet wurden. Und am 30. September veröffentlichte die ANSSI die Bilanz ihrer eigenen Kompromittierung über die Software Metabase, bei der 120 Konten betroffen waren.

Warum eine geleakte Postadresse Krypto-Besitzer gefährdet

Für Krypto-Besitzer sind nicht unbedingt Passwörter die heikelsten Daten. Eine mit einem Namen verknüpfte Postadresse ermöglicht es, eine Person ausfindig zu machen. Frankreich hat bereits eine Serie von Entführungen im Zusammenhang mit Kryptowährungen erlebt, die von solchen Dateien gespeist wurde: Im April zählte die Justiz in dieser Welle von Krypto-Entführungen bereits 88 formelle Beschuldigungen.

Das zweite Risiko ist gezieltes Phishing. Eine Datei, die Name, Adresse und Rückerstattungen von Gesundheitskosten vereint, ermöglicht es, eine sehr glaubwürdige gefälschte E-Mail im Namen einer Organisation zu verfassen, die das Opfer kennt. Eine Regel gilt in jedem Fall: Keine Börse und kein Wallet-Hersteller wird jemals nach der Wiederherstellungsphrase fragen, jenen 12 oder 24 Wörtern, die Zugang zu den Geldern geben.

Nützliche Reflexe, in Frankreich wie in der Schweiz

Diese Dateien betreffen französische Organisationen, doch der Mechanismus kennt keine Grenzen. Auch in der Schweiz kann ein Datenleck über einen Dienstleister erfolgen. Die Seite «Que faire ?» von FrenchBreaches beschreibt die Reflexe für die ersten 24 Stunden:

  • das Passwort des betroffenen Dienstes und aller Konten ändern, die dasselbe verwenden;
  • die Zwei-Faktor-Authentifizierung per App statt per SMS aktivieren, denn SMS bleibt anfällig für SIM-Swapping, also die Übernahme der Telefonnummer beim Anbieter;
  • offene Sitzungen abmelden und die Kontoauszüge überwachen;
  • auf keinen Link klicken, der im Namen der gehackten Organisation eingeht, und immer über deren offizielle Website gehen.

Wurde ein Ausweisdokument geleakt, empfiehlt FrenchBreaches in Frankreich eine Online-Voranzeige und verweist auf Cybermalveillance.gouv.fr und die CNIL. Für alle gilt: Zum Schutz der Personendaten gehört auch Misstrauen gegenüber jeder Nachricht, die sich auf Informationen stützt, die der Absender nicht kennen dürfte.

Quellen

  • Journal du Coin: «Welle von Cyberangriffen in Frankreich am 17. Oktober: 9 Millionen Personen betroffen»