Das französische Ministerium für den ökologischen Wandel ist nach Angaben vom 3. August 2026 Ziel einer Cyberattacke geworden. Betroffen war der E-Mail-Dienst der Behörde. In der Folge waren mehrere verbundene Internetseiten vorübergehend nicht erreichbar, darunter das Portal für öffentliche Umweltkonsultationen sowie einzelne regionale Verwaltungsangebote.
Auf den betroffenen Seiten erschien der Hinweis, dass technische Wartungsarbeiten durchgeführt würden. Das Ministerium bezeichnete den Vorfall als „komplex“ und erklärte, besondere Maßnahmen zur Verstärkung des Schutzes eingeleitet zu haben. Zudem erstattete die Behörde Anzeige bei der Staatsanwaltschaft.
Der Angriff ist Teil einer Reihe von Cyberattacken auf digitale Strukturen französischer staatlicher Einrichtungen. Zuvor waren nach den vorliegenden Angaben bereits die Steuerverwaltung und das Bildungssystem betroffen. Der aktuelle Vorfall wurde in französischen Medienberichten zum Angriff auf das Umweltministerium öffentlich gemacht.
Ermittlungen zu kompromittierten Konten
An der Untersuchung ist die französische Cybersicherheitsbehörde ANSSI beteiligt. Im Mittelpunkt steht der Verdacht, dass Nutzerkonten kompromittiert worden sein könnten. Nach den bisherigen Angaben führte dieser Verdacht dazu, dass ein Teil der digitalen Dienste zeitweise ausgesetzt wurde.
Welche Konten betroffen sein könnten und welche konkreten Daten gegebenenfalls eingesehen oder verändert wurden, wurde nicht mitgeteilt. Auch lagen zunächst keine Angaben dazu vor, wie lange die einzelnen Websites nicht erreichbar bleiben. Das Ministerium verwies auf die ergriffenen Schutzmaßnahmen und auf die laufenden Untersuchungen.
Die vorübergehende Abschaltung einzelner Angebote betrifft sowohl zentrale als auch regionale digitale Dienste. Dazu zählt das Portal für öffentliche Umweltkonsultationen, über das Bürgerinnen und Bürger an bestimmten Verfahren der öffentlichen Beteiligung teilnehmen können. Daneben waren nach den vorliegenden Informationen Websites einzelner regionaler Verwaltungen nicht verfügbar.
Weitere staatliche Einrichtungen betroffen
Der Angriff auf das Ministerium für den ökologischen Wandel folgt auf Vorfälle bei der französischen Steuerverwaltung und im Bereich der nationalen Bildung. Damit sind innerhalb der genannten Serie verschiedene Bereiche der staatlichen Verwaltung betroffen. Die verfügbaren Informationen nennen für die einzelnen Vorfälle keine einheitliche technische Methode und keine abschließende Zuordnung.
Die französischen Behörden behandeln den Angriff auf den Maildienst deshalb sowohl als technischen Sicherheitsvorfall als auch als Gegenstand strafrechtlicher Ermittlungen. Die Anzeige bei der Staatsanwaltschaft soll die juristische Untersuchung ermöglichen. Parallel dazu prüft ANSSI den Verdacht auf eine Kompromittierung von Zugangsdaten und unterstützt die technische Analyse.
Für die betroffenen Behörden bedeutet das zunächst eine Einschränkung des regulären Betriebs. Teile der Websites wurden nach dem Vorfall nicht normal weitergeführt, sondern mit einem Hinweis auf Wartungsarbeiten versehen. Eine vollständige Wiederherstellung aller Dienste wurde in den vorliegenden Angaben noch nicht bestätigt.
Angriff auf digitale Verwaltungsdienste
Der Fall betrifft nicht nur den internen E-Mail-Verkehr des Ministeriums. Durch die vorübergehende Nichtverfügbarkeit verbundener Websites waren auch öffentlich zugängliche Informations- und Beteiligungsangebote betroffen. Das Ministerium machte keine näheren Angaben dazu, ob Inhalte verloren gingen oder ob externe Nutzerkonten betroffen waren.
Auch eine abschließende Bewertung der Urheberschaft lag zunächst nicht vor. Die vorliegenden Angaben ordnen den Vorfall in eine Reihe von Cyberattacken Russlands auf digitale Infrastrukturen Frankreichs ein. Für den konkreten Angriff auf das Ministerium verwiesen die Behörden jedoch auf die laufende Untersuchung und den Verdacht einer möglichen Kompromittierung von Konten.
Die Ermittlungen sollen nun klären, wie der Zugriff auf den Maildienst erfolgte, welche Systeme damit verbunden waren und ob aus der Kompromittierung weitere Auswirkungen entstanden. Bis zum Abschluss dieser Prüfung bleiben einzelne digitale Angebote des Ministeriums und regionaler Verwaltungen vorübergehend eingeschränkt.
