De grootste cyberaanvallen in Frankrijk

Frankrijk heeft een reeks datalekken meegemaakt op een schaal die maar weinig landen kunnen evenaren. Bij France Travail zijn de gegevens van maar liefst 43 miljoen mensen gelekt, meer dan de helft van de bevolking. Bij alle vier de mobiele providers van het land – Orange, Bouygues, Free en SFR – zijn binnen een periode van ongeveer achttien maanden klantgegevens gestolen.

In dit artikel worden acht gedocumenteerde gevallen besproken, wat er precies is gestolen en het patroon dat de grootste gevallen met elkaar verbindt.

De grootste cyberaanvallen in Frankrijk

1. France Travail (2024): 43 miljoen mensen

Tussen 6 februari en 5 maart 2024 hebben hackers zich toegang verschaft tot de systemen van France Travail, het nationale arbeidsbureau dat voorheen Pôle emploi heette, en van Cap emploi. De organisaties hebben dit op 8 maart gemeld bij de CNIL. De gelekte gegevens omvatten namen, burgerservicenummers, France Travail-identificatienummers, e-mail- en postadressen en telefoonnummers. Er zaten geen wachtwoorden of bankgegevens bij de gestolen gegevens.

Dat aantal van 43 miljoen omvat iedereen die momenteel als werkzoekende staat ingeschreven, iedereen die in de afgelopen twintig jaar ingeschreven stond, en iedereen die een kandidatenaccount op de website heeft. De LockBit-groep wordt ervan verdacht. France Travail is sindsdien opnieuw het doelwit geworden – het derde incident in minder dan twee jaar – waarbij een latere aanval ongeveer 340.000 werkzoekenden trof.

2. ANTS (2026): 11,7 miljoen administratieve accounts

Het Agence nationale des titres sécurisés beheert paspoorten, nationale identiteitskaarten, rijbewijzen en kentekenbewijzen via ants.gouv.fr. In april 2026 bevestigde het ministerie van Binnenlandse Zaken dat zo’n 11,7 miljoen accounts waren getroffen, waardoor dit het grootste lek van administratieve gegevens is dat publiekelijk aan een Franse overheidsdienst is toegeschreven.

3. Bouygues Telecom (2025): 6,4 miljoen accounts, inclusief IBAN’s

In augustus 2025 maakte Bouygues Telecom bekend dat er ongeoorloofde toegang was verkregen tot persoonsgegevens van 6,4 miljoen klantaccounts. De gelekte gegevens omvatten onder meer contactgegevens, contractgegevens, informatie over de burgerlijke staat, bedrijfsgegevens van zakelijke klanten en IBAN-bankrekeningnummers.

Het feit dat er IBAN’s bij zitten, maakt dit datalek gevaarlijker dan de meeste andere. Een bankrekeningnummer in combinatie met echte contractgegevens zorgt ervoor dat een standaard oplichtingsbericht eruitziet als echte correspondentie.

4. Orange, Free en SFR: de rest van de sector

Orange kreeg in juli 2025 te maken met een cyberaanval die miljoenen abonnees trof. Free Mobile werd eind 2024 gehackt, waardoor gegevens van 19 miljoen abonnees en 5 miljoen IBAN’s openbaar werden. Bij SFR werden na een aanval in november 2024 de gegevens van 3,6 miljoen klanten online gepubliceerd. Samen met Bouygues zijn dat alle grote Franse mobiele providers binnen achttien maanden.

5. La Poste, La Banque Postale en Mondial Relay

De postdienst, de banktak ervan en pakketdienst Mondial Relay staan allemaal in de top van de meest gezochte Franse datalekken. Voor een post- en bankgroep is juist de combinatie van adresgegevens en financiële relaties wat gestolen gegevens zo waardevol maakt: een aanvaller die zowel weet waar je woont als dat je een pakket verwacht, heeft alles wat hij nodig heeft voor een overtuigend bericht.

6. Alinto (2026): 40 miljoen records met e-mailmetadata

Door een datalek bij e-maildienstverlener Alinto zijn zo’n 40 miljoen records met e-mailmetadata openbaar geworden. Op de lijst van getroffen klanten stonden onder andere L’Oréal, Renault, Carrefour en Hermès, die allemaal hun e-maildiensten aan deze aanbieder hadden uitbesteed. Geen van deze merken is rechtstreeks gehackt, en juist daarom is dit geval het bestuderen waard.

7. Franse ziekenhuizen: daar wordt het echt fysiek

In de nacht van 20 op 21 augustus 2022 werd het Centre Hospitalier Sud Francilien in Corbeil-Essonnes getroffen door ransomware. Pasgeborenen moesten uit de neonatale afdeling worden overgebracht. De aanvallers eisten 10 miljoen dollar en toen dat niet werd betaald, publiceerden ze 11 gigabyte aan gestolen gegevens.

In december 2022 volgde het André-Mignot-ziekenhuis in Versailles, in januari 2024 het Simone Veil-ziekenhuis in Cannes en in juli 2025 het privéziekenhuis van de Loire in Saint-Étienne, waar de dossiers van 126.000 patiënten werden overgenomen.

8. Scholen en banken

Zowel Franse middelbare scholen als banken komen regelmatig voor in zoekopdrachten naar datalekken. In het onderwijs is het doelwit meestal het administratieve platform met gegevens van leerlingen en ouders. Bij banken is het de klantrelatie zelf, want een gelekt dossier leidt daar veel sneller tot een poging tot overschakeling dan in welke andere sector dan ook.

De grootste cyberaanvallen in Frankrijk in één oogopslag

De acht zaken hierboven naast elkaar. Lees vooral de zevende kolom twee keer: in bijna elke zaak was de ingang een persoon, een leverancier of een hergebruikt wachtwoord, geen zero-day.

Wat deze aanvallen gemeen hebben

De gegevens zelf zijn zelden het doel. France Travail is socialezekerheidsnummers kwijtgeraakt. Bouygues en Free zijn IBAN’s kwijtgeraakt. Alinto is e-mailmetadata kwijtgeraakt van klanten als Renault en Carrefour. Dat alles levert op zich geen direct geld op. Maar het geeft de aanvaller wel geloofwaardigheid voor de volgende stap: een telefoontje, een e-mail of een sms met gegevens die alleen een legitieme organisatie zou moeten weten.

De leverancier is vaak het zwakke punt. Bij L’Oréal, Renault, Carrefour en Hermès is geen inbreuk gepleegd. Maar bij hun e-mailprovider wel. Als een derde partij je gegevens bewaart, maakt hun beveiligingsniveau nu deel uit van het jouwe.

De gevolgen zijn niet altijd financieel. In Corbeil-Essonnes werden pasgeborenen uit de neonatale zorg gehaald. Zo ziet ransomware eruit als het een organisatie treft die haar activiteiten niet een week lang kan stilleggen.

Dit zijn niet in de eerste plaats technische storingen. In de meeste gevallen is iemand overgehaald om iets te doen: een bestand openen, een inlogverzoek goedkeuren, inloggegevens delen. Dat is een menselijke beslissing, en het werkt volgens hetzelfde principe als lokken: geef iemand een aannemelijke reden om te handelen, en de beslissing is binnen enkele seconden genomen.

Hoe je je organisatie kunt beschermen

• Ga ervan uit dat de gegevens al zijn gelekt. Bij datalekken van deze omvang moet je je voorbereiden op de vervolgaanval, in plaats van alleen op preventie. Je medewerkers krijgen overtuigende berichten te zien die zijn gebaseerd op echte gegevens.
• Kijk eens wie er nog meer gegevens van je heeft. De Alinto-zaak laat zien dat een datalek bij een dienstverlener ook jouw probleem wordt, en je klanten zullen daar geen onderscheid in maken.
• Oefen, geef geen theorie. Realistische phishing-simulaties laten zien welke teams ondersteuning nodig hebben, voordat een aanvaller die test voor je uitvoert.
• Denk ook aan de telefoon. Aanvallers bellen steeds vaker om een aanvraag voor meervoudige authenticatie goedgekeurd te krijgen. Een training die alleen over e-mail gaat, laat die achterdeur open.

Voor organisaties die onder NIS2 vallen, is bewustwordingstraining niet alleen aan te raden, maar zelfs expliciet verplicht. In onze NIS2-gids staat precies wat de richtlijn van je verwacht.