Ein Angriff auf die Datenbank der französischen Generaldirektion für öffentliche Finanzen (DGFiP) hat nach Medienberichten die personenbezogenen Daten von rund 678.000 Privatpersonen und Unternehmen kompromittiert. Premierminister Sébastien Lecornu berief deshalb eine interministerielle Arbeitsgruppe ein und übernahm deren Leitung. Das Gremium soll die staatliche Reaktion koordinieren, die Information der möglicherweise betroffenen Bürgerinnen und Bürger vorbereiten sowie die Pläne und Protokolle zur Cybersicherheit überprüfen.
Der Vorfall wurde am 17. August 2026 öffentlich bekannt. Die Angaben beziehen sich auf einen umfangreichen Datenabfluss aus der französischen Finanzverwaltung. Welche konkreten Datensätze betroffen sind und auf welchem Weg die Angreifer in die Systeme gelangten, geht aus den vorliegenden Informationen nicht hervor. Fest steht nach den bisherigen Angaben, dass Daten von etwa 678.000 Personen und Unternehmen betroffen sein sollen.
Ermittlungen der Pariser Staatsanwaltschaft
Die Cyberabteilung der Staatsanwaltschaft Paris leitete ein strafrechtliches Ermittlungsverfahren ein. Untersucht werden der Verdacht der „betrügerischen Entnahme von Daten“ sowie der Vorwurf einer „kriminellen Vereinigung“. Die Ermittlungen sollen den Vorgang strafrechtlich einordnen und klären, wie es zur Kompromittierung der Datenbank kommen konnte.
Die französische Regierung reagierte mit einer ressortübergreifenden Koordinierung. Die von Lecornu geleitete Arbeitsgruppe soll dabei nicht nur die unmittelbaren Schritte nach dem Angriff abstimmen. Zu ihren Aufgaben gehört auch die Vorbereitung der Kommunikation mit den betroffenen Bürgerinnen und Bürgern. Außerdem sollen bestehende Sicherheitspläne und Verfahren überprüft werden.
Eine öffentliche Einschätzung dazu, ob die Daten bereits weitergegeben, veröffentlicht oder für weitere Straftaten verwendet wurden, liegt in den vorliegenden Informationen nicht vor. Ebenso wurden keine Angaben dazu gemacht, ob einzelne staatliche Dienste oder Unternehmen ihre Abläufe wegen des Vorfalls ändern mussten.
Forderung nach parlamentarischer Untersuchung
Senatoren der Sozialistischen Partei forderten die Einsetzung eines parlamentarischen Untersuchungsausschusses. Er soll die digitale Infrastruktur des französischen Staates überprüfen und mögliche systemische Schwachstellen untersuchen. Die Forderung richtet sich damit auf die staatlichen Systeme insgesamt und nicht nur auf die unmittelbar betroffene Finanzverwaltung.
Die Sozialisten begründeten ihre Forderung mit dem Umfang des Datenlecks und der Notwendigkeit, die Widerstandsfähigkeit staatlicher digitaler Systeme zu prüfen. Eine Entscheidung über die Einsetzung eines solchen Ausschusses wurde in den vorliegenden Angaben nicht genannt. Damit ist zunächst offen, ob und in welcher Form das Parlament die Sicherheitsarchitektur der öffentlichen Verwaltung untersuchen wird.
Auch Vertreter der rechten Opposition kritisierten die Regierung. Sie werfen ihr einen unzureichenden Schutz personenbezogener Daten vor und verlangen die Ausarbeitung eines umfassenden nationalen Plans für digitale Sicherheit. Die Kritik bezieht sich damit sowohl auf den konkreten Angriff als auch auf den grundsätzlichen Umgang des Staates mit sensiblen Informationen.
Persönliche Daten als Sicherheitsfrage
Die betroffene Datenbank gehört zur französischen Generaldirektion für öffentliche Finanzen. Die Behörde ist damit Teil der staatlichen Finanzverwaltung, in der Informationen über Privatpersonen und Unternehmen verarbeitet werden. Der Umfang der gemeldeten Betroffenheit verleiht dem Vorfall innerhalb der französischen Verwaltung besonderes Gewicht, ohne dass bislang alle technischen und inhaltlichen Einzelheiten öffentlich bekannt sind.
Bei kompromittierten personenbezogenen Informationen besteht grundsätzlich das Risiko, dass sie für Betrugsversuche genutzt oder auf illegalen Märkten weitergegeben werden. Im konkreten Fall ist eine solche weitere Verwendung nach den vorliegenden Angaben jedoch nicht bestätigt. Die französischen Behörden müssen zunächst den Umfang des Datenabflusses und die Art der betroffenen Informationen feststellen.
Der Angriff hat in Frankreich eine politische Debatte über den Schutz staatlicher digitaler Infrastruktur ausgelöst. Im Mittelpunkt stehen die Überprüfung der Sicherheitsprotokolle, die Information der betroffenen Personen und die Frage, ob die bestehenden Schutzvorkehrungen für staatliche Datenbanken ausreichen. Die Debatte wird von Forderungen nach einer parlamentarischen Untersuchung und einem nationalen Sicherheitsplan begleitet.
Die politischen Reaktionen auf den Angriff auf die französische Finanzverwaltung reichen damit von der unmittelbaren Koordinierung durch die Regierung bis zur Forderung nach einer umfassenden Prüfung durch das Parlament. Die strafrechtlichen Ermittlungen der Pariser Staatsanwaltschaft laufen parallel zur Überprüfung der staatlichen Sicherheitsmaßnahmen weiter.
Weitere Angaben zum technischen Ablauf des Angriffs, zu den konkret betroffenen Daten und zu möglichen Folgeschäden wurden zunächst nicht veröffentlicht. Die interministerielle Arbeitsgruppe und die Ermittlungsbehörden befassen sich weiterhin mit der Aufarbeitung des Vorfalls.
