Die größten Cyberangriffe in Frankreich

In Frankreich kam es zu einer Reihe von Datenschutzverletzungen in einem Ausmaß, das nur wenige Länder erreichen. Bei „France Travail“ wurden die Daten von bis zu 43 Millionen Menschen offengelegt – mehr als die Hälfte der Bevölkerung. Bei allen vier Mobilfunkbetreibern des Landes – Orange, Bouygues, Free und SFR – wurden innerhalb von etwa achtzehn Monaten Kundendaten gestohlen.

Dieser Artikel befasst sich mit acht dokumentierten Fällen, den tatsächlich entwendeten Gegenständen und dem Muster, das die größten dieser Fälle miteinander verbindet.

Die größten Cyberangriffe in Frankreich

1. France Travail (2024): 43 Millionen Menschen

Zwischen dem 6. Februar und dem 5. März 2024 verschafften sich Angreifer Zugriff auf die Systeme von „France Travail“, der nationalen Arbeitsagentur, die früher unter dem Namen „Pôle emploi“ bekannt war, sowie von „Cap emploi“. Die Organisationen meldeten den Vorfall am 8. März der CNIL. Zu den offengelegten Daten gehörten Namen, Sozialversicherungsnummern, „France Travail“-Identifikationsnummern, E-Mail- und Postadressen sowie Telefonnummern. Passwörter oder Bankdaten waren nicht unter den gestohlenen Daten enthalten.

Die Zahl von 43 Millionen umfasst alle Personen, die derzeit als Arbeitssuchende gemeldet sind, alle, die in den vergangenen zwanzig Jahren gemeldet waren, sowie alle, die über ein Bewerberkonto auf der Website verfügen. Als Täter wird die LockBit-Gruppe vermutet. France Travail wurde inzwischen erneut angegriffen – dies ist bereits der dritte Vorfall innerhalb von weniger als zwei Jahren –, wobei ein späterer Angriff rund 340.000 Arbeitssuchende betraf.

2. ANTS (2026): 11,7 Millionen Verwaltungskonten

Die Agence nationale des titres sécurisés verwaltet über ants.gouv.fr Reisepässe, Personalausweise, Führerscheine und Fahrzeugscheine. Im April 2026 bestätigte das Innenministerium, dass rund 11,7 Millionen Konten betroffen waren, was diesen Vorfall zum größten öffentlich bekannt gewordenen Datenleck in der Verwaltung macht, das einer französischen staatlichen Behörde zugeschrieben wurde.

3. Bouygues Telecom (2025): 6,4 Millionen Konten, einschließlich IBANs

Im August 2025 gab Bouygues Telecom bekannt, dass unbefugter Zugriff auf personenbezogene Daten von 6,4 Millionen Kundenkonten stattgefunden hatte. Zu den offengelegten Datenkategorien gehörten Kontaktdaten, Vertragsdaten, Angaben zum Familienstand, Unternehmensdaten von Geschäftskunden sowie IBAN-Bankkontonummern.

Gerade das Vorhandensein von IBANs macht diesen Datenmissbrauch gefährlicher als die meisten anderen. Eine Bankkontonummer in Verbindung mit echten Vertragsangaben verwandelt eine allgemeine Betrugsnachricht in etwas, das wie echte Korrespondenz wirkt.

4. Orange, Free und SFR: der Rest der Branche

Orange wurde im Juli 2025 Opfer eines Cyberangriffs, von dem Millionen von Kunden betroffen waren. Bei Free Mobile kam es Ende 2024 zu einer Sicherheitslücke, durch die Daten von 19 Millionen Kunden und 5 Millionen IBANs offengelegt wurden. Bei SFR wurden nach einem Angriff im November 2024 die Daten von 3,6 Millionen Kunden online veröffentlicht. Zusammen mit Bouygues sind damit innerhalb von achtzehn Monaten alle großen französischen Mobilfunkanbieter betroffen.

5. La Poste, La Banque Postale und Mondial Relay

Die Post, ihr Bankenzweig und der Paketdienst Mondial Relay gehören zu den am häufigsten gesuchten französischen Datenpannen. Für einen Post- und Bankkonzern ist gerade die Kombination aus Adressdaten und finanziellen Beziehungen das, was gestohlene Datensätze so wertvoll macht: Ein Angreifer, der sowohl weiß, wo Sie wohnen, als auch, dass Sie ein Paket erwarten, verfügt über alles, was für eine überzeugende Nachricht erforderlich ist.

6. Alinto (2026): 40 Millionen Datensätze mit E-Mail-Metadaten

Durch eine Sicherheitslücke beim E-Mail-Dienstleister Alinto wurden rund 40 Millionen E-Mail-Metadatensätze offengelegt. Zu den betroffenen Kunden zählten L’Oréal, Renault, Carrefour und Hermès, die alle ihre E-Mail-Dienste an den Anbieter ausgelagert hatten. Keine dieser Marken war direkt von dem Vorfall betroffen – und genau das macht diesen Fall so interessant.

7. Französische Krankenhäuser: Hier geht es richtig zur Sache

In der Nacht vom 20. auf den 21. August 2022 wurde das Centre Hospitalier Sud Francilien in Corbeil-Essonnes Opfer eines Ransomware-Angriffs. Neugeborene mussten aus der Neugeborenenstation verlegt werden. Die Angreifer forderten 10 Millionen Dollar und veröffentlichten, als diese nicht gezahlt wurden, 11 Gigabyte gestohlener Daten.

Im Dezember 2022 folgte das André-Mignot-Krankenhaus in Versailles, im Januar 2024 das Simone-Veil-Krankenhaus in Cannes und im Juli 2025 das Privatkrankenhaus „La Loire“ in Saint-Étienne, wo die Unterlagen von 126.000 Patienten übernommen wurden.

8. Schulen und Banken

Sowohl französische weiterführende Schulen als auch Banken tauchen regelmäßig in Suchanfragen zu Datenschutzverletzungen auf. Im Bildungswesen ist das Ziel in der Regel die Verwaltungsplattform, auf der Schüler- und Eltern-Daten gespeichert sind. Im Bankwesen ist es die Kundenbeziehung selbst, da ein durchgesickerter Datensatz dort weitaus schneller zu einem Überweisungsversuch führt als in jedem anderen Sektor.

Die größten Cyberangriffe in Frankreich im Überblick

Die acht oben genannten Fälle im Vergleich. Spalte sieben sollte man sich zweimal durchlesen: In fast allen Fällen war der Einfallstor eine Person, ein Lieferant oder ein wiederverwendetes Passwort – und kein Zero-Day-Angriff.

Was diese Angriffe gemeinsam haben

Die Daten selbst stehen selten im Mittelpunkt. France Travail hat Sozialversicherungsnummern verloren. Bouygues und Free haben IBANs verloren. Alinto hat E-Mail-Metadaten von Kunden wie Renault und Carrefour verloren. Nichts davon lässt sich direkt zu Geld machen. Was der Angreifer dadurch gewinnt, ist Glaubwürdigkeit für den nächsten Schritt: einen Anruf, eine E-Mail oder eine SMS mit Angaben, die nur eine legitime Organisation kennen dürfte.

Der Anbieter ist oft der Einstiegspunkt. Bei L’Oréal, Renault, Carrefour und Hermès gab es keine Sicherheitslücken. Bei ihrem E-Mail-Anbieter hingegen schon. Wenn ein Dritter Ihre Daten verwahrt, ist dessen Sicherheitslage nun Teil Ihrer eigenen.

Die Folgen sind nicht immer finanzieller Natur. In Corbeil-Essonnes mussten Neugeborene aus der Neugeborenenstation verlegt werden. So sieht ein Ransomware-Angriff aus, wenn er eine Organisation trifft, die ihren Betrieb nicht für eine Woche unterbrechen kann.

Dabei handelt es sich nicht in erster Linie um technische Fehler. In den meisten dieser Fälle wurde jemand dazu überredet, etwas zu tun: eine Datei zu öffnen, eine Anmeldung zu genehmigen oder Zugangsdaten weiterzugeben. Das ist eine menschliche Entscheidung, die nach dem gleichen Prinzip funktioniert wie das Auslegen von Ködern: Man gibt einer Person einen plausiblen Grund zum Handeln, und die Entscheidung fällt innerhalb von Sekunden.

So schützen Sie Ihr Unternehmen

• Gehen Sie davon aus, dass die Daten bereits offengelegt wurden. Bei Datenschutzverletzungen dieser Größenordnung sollten Sie sich eher auf den Folgeangriff vorbereiten als nur auf die Prävention. Ihre Mitarbeiter erhalten überzeugende Nachrichten, die auf echten Daten basieren.
• Prüfen Sie, wer noch Daten von Ihnen gespeichert hat. Der Fall Alinto zeigt, dass ein Datenschutzverstoß bei einem Anbieter zu einem Vorfall für Sie wird – und Ihre Kunden werden da keinen Unterschied machen.
• Üben Sie, statt nur Vorträge zu halten. Realistische Phishing-Simulationen zeigen, welche Teams Unterstützung benötigen, bevor ein Angreifer diesen Test für Sie durchführt.
• Beziehen Sie das Telefon mit ein. Angreifer rufen immer häufiger an, um die Bestätigung einer Multi-Faktor-Anfrage zu erwirken. Schulungen, die sich ausschließlich auf E-Mails beschränken, lassen diese Tür offen.

Für Organisationen, die unter die NIS2-Richtlinie fallen, sind Sensibilisierungsschulungen ausdrücklich vorgeschrieben und nicht nur empfehlenswert. In unserem NIS2-Leitfaden wird dargelegt, was die Richtlinie vorsieht.