Największe cyberataki we Francji

We Francji doszło do serii wycieków danych na skalę, z jaką niewiele krajów może się równać. W serwisie France Travail ujawniono dane nawet 43 milionów osób, czyli ponad połowy ludności. U wszystkich czterech operatorów komórkowych w tym kraju – Orange, Bouygues, Free i SFR – doszło do kradzieży danych klientów w ciągu mniej więcej osiemnastu miesięcy.

W tym artykule omówiono osiem udokumentowanych przypadków, to, co faktycznie skradziono, oraz wspólny motyw łączący te największe z nich.

Największe cyberataki we Francji

1. France Travail (2024): 43 miliony osób

W okresie od 6 lutego do 5 marca 2024 r. hakerzy włamali się do systemów France Travail – krajowej agencji zatrudnienia znanej wcześniej jako Pôle emploi – oraz Cap emploi. Organizacje te zgłosiły sprawę do CNIL 8 marca. Wśród ujawnionych danych znalazły się imiona i nazwiska, numery ubezpieczenia społecznego, identyfikatory France Travail, adresy e-mailowe i pocztowe oraz numery telefonów. Wśród skradzionych danych nie było haseł ani danych bankowych.

Liczba 43 milionów obejmuje wszystkich obecnie zarejestrowanych jako osoby poszukujące pracy, wszystkich, którzy byli zarejestrowani w ciągu ostatnich dwudziestu lat, oraz wszystkich posiadających konto kandydata na stronie internetowej. Podejrzewa się, że za atakiem stoi grupa LockBit. France Travail stało się ponownie celem ataku – to już trzeci incydent w ciągu niecałych dwóch lat, a kolejny atak dotknął około 340 000 osób poszukujących pracy.

2. ANTS (2026): 11,7 mln kont administracyjnych

Agence nationale des titres sécurisés zarządza paszportami, dowodami osobistymi, prawami jazdy i dokumentami rejestracyjnymi pojazdów za pośrednictwem serwisu ants.gouv.fr. W kwietniu 2026 roku Ministerstwo Spraw Wewnętrznych potwierdziło, że incydent dotyczył około 11,7 miliona kont, co czyni go największym wyciekiem danych administracyjnych, jaki publicznie przypisano francuskiej instytucji państwowej.

3. Bouygues Telecom (2025): 6,4 mln kont, w tym numery IBAN

W sierpniu 2025 roku firma Bouygues Telecom poinformowała o nieuprawnionym dostępie do danych osobowych z 6,4 mln kont klientów. Wśród ujawnionych danych znalazły się dane kontaktowe, dane umowne, informacje o stanie cywilnym, dane firmowe klientów biznesowych oraz numery kont bankowych w formacie IBAN.

To właśnie obecność numerów IBAN sprawia, że to naruszenie jest bardziej niebezpieczne niż większość innych. Numer konta bankowego w połączeniu z prawdziwymi danymi umowy sprawia, że zwykła wiadomość oszustwa wygląda jak prawdziwa korespondencja.

4. Orange, Free i SFR: reszta branży

W lipcu 2025 roku firma Orange padła ofiarą cyberataku, który dotknął miliony abonentów. Pod koniec 2024 roku doszło do włamania do sieci Free Mobile, w wyniku którego ujawniono dane 19 milionów abonentów oraz 5 milionów numerów IBAN. Po ataku w listopadzie 2024 roku w sieci opublikowano dane 3,6 miliona klientów SFR. Razem z Bouygues oznacza to, że w ciągu osiemnastu miesięcy dotknięto wszystkich głównych francuskich operatorów komórkowych.

5. La Poste, La Banque Postale i Mondial Relay

Poczta, jej oddział bankowy oraz firma kurierska Mondial Relay znalazły się wśród najczęściej wyszukiwanych przypadków naruszeń bezpieczeństwa we Francji. W przypadku grupy pocztowo-bankowej właśnie połączenie danych adresowych i informacji o relacjach finansowych sprawia, że skradzione dane są tak cenne: haker, który wie zarówno, gdzie mieszkasz, jak i że czekasz na paczkę, ma wszystko, czego potrzeba, by stworzyć przekonującą wiadomość.

6. Alinto (2026): 40 milionów rekordów metadanych wiadomości e-mail

W wyniku naruszenia bezpieczeństwa u dostawcy usług pocztowych Alinto ujawniono około 40 milionów rekordów metadanych wiadomości e-mail. Na liście poszkodowanych klientów znalazły się takie firmy jak L’Oréal, Renault, Carrefour i Hermès, z których wszystkie zleciły obsługę poczty elektronicznej temu dostawcy. Żadna z tych marek nie padła ofiarą bezpośredniego ataku, co właśnie sprawia, że warto przyjrzeć się tej sprawie.

7. Francuskie szpitale: tam, gdzie robi się fizycznie ciężko

W nocy z 20 na 21 sierpnia 2022 r. szpital Centre Hospitalier Sud Francilien w Corbeil-Essonnes padł ofiarą ataku ransomware. Noworodki trzeba było przenieść z oddziału neonatologicznego. Atakujący zażądali 10 milionów dolarów, a gdy nie otrzymali okupu, opublikowali 11 gigabajtów skradzionych danych.

W grudniu 2022 roku dołączył do nich szpital André-Mignot w Wersalu, w styczniu 2024 roku – szpital Simone Veil w Cannes, a w lipcu 2025 roku – prywatny szpital Loire w Saint-Étienne, skąd pobrano dane 126 000 pacjentów.

8. Szkoły i banki

W wynikach wyszukiwań dotyczących naruszeń bezpieczeństwa regularnie pojawiają się zarówno francuskie szkoły średnie, jak i banki. W sektorze edukacyjnym celem ataku jest zazwyczaj platforma administracyjna, na której przechowywane są dane uczniów i rodziców. W sektorze bankowym celem jest sama relacja z klientem, bo wyciek danych w tym przypadku znacznie szybciej przekłada się na próbę nieautoryzowanego przelewu niż w jakiejkolwiek innej branży.

Największe cyberataki we Francji w skrócie

Oto osiem powyższych przypadków obok siebie. Siódmą kolumnę warto przeczytać dwa razy: w prawie każdym przypadku drogą do włamania była osoba, dostawca albo ponownie użyte hasło, a nie luka typu zero-day.

Co łączy te ataki

Same dane rzadko są celem ataku. France Travail straciło numery ubezpieczenia społecznego. Bouygues i Free straciły numery IBAN. Alinto straciło metadane e-maili należące do klientów takich jak Renault i Carrefour. Nic z tego nie da się bezpośrednio spieniężyć. Atakujący zyskuje dzięki temu wiarygodność przed kolejnym krokiem: telefonem, e-mailem lub SMS-em zawierającym szczegóły, które powinna znać tylko prawdziwa organizacja.

Często to dostawca jest punktem włamania. Firmy L’Oréal, Renault, Carrefour i Hermès nie padły ofiarą ataku. To ich dostawca usług e-mailowych został zaatakowany. Jeśli twoje dane przechowuje strona trzecia, jej poziom bezpieczeństwa staje się teraz częścią twojego.

Konsekwencje nie zawsze mają charakter finansowy. W Corbeil-Essonnes noworodki przeniesiono z oddziału intensywnej terapii noworodkowej. Tak właśnie wygląda atak ransomware, gdy uderza w organizację, która nie może wstrzymać działalności na tydzień.

Nie chodzi tu przede wszystkim o awarie techniczne. W większości takich przypadków kogoś namówiono do zrobienia czegoś: otwarcia pliku, zatwierdzenia logowania, podania danych logowania. To decyzja podjęta przez człowieka i działa na tej samej zasadzie co przynęta: daj komuś wiarygodny powód do działania, a decyzja zapada w ciągu kilku sekund.

Jak chronić swoją organizację

• Załóżmy, że dane już wyciekły. W przypadku naruszeń na taką skalę lepiej przygotuj się na kolejny atak, a nie skupiaj się wyłącznie na zapobieganiu. Twoi pracownicy otrzymają przekonujące komunikaty oparte na prawdziwych danych.
• Sprawdź, kto jeszcze ma dostęp do twoich danych. Sprawa Alinto pokazuje, że naruszenie bezpieczeństwa u dostawcy staje się twoim problemem, a twoi klienci nie będą tego rozróżniać.
• Ćwicz, zamiast tylko pouczać. Realistyczne symulacje ataków phishingowych pokazują, które zespoły potrzebują wsparcia, zanim atakujący przeprowadzi ten test za ciebie.
• Pamiętaj o telefonie. Atakujący coraz częściej dzwonią, żeby uzyskać zatwierdzenie prośby o uwierzytelnienie wieloskładnikowe. Szkolenie, które skupia się tylko na e-mailach, pozostawia tę lukę otwartą.

W przypadku organizacji objętych dyrektywą NIS2 szkolenia uświadamiające są wyraźnie wymagane, a nie tylko zalecane. W naszym przewodniku po NIS2 wyjaśniliśmy, czego oczekuje dyrektywa.