Das französische Sportministerium gab am Freitag bekannt, dass seine Systeme einem Cyberangriff ausgesetzt waren, der zur Offenlegung persönlicher Informationen von etwa 3,5 Millionen Personen führte, in einem Vorfall, der als der zweite innerhalb weniger Tage nach einem ähnlichen Angriff auf das Innenministerium gilt.
Cyberangriffe im Fokus
Das Ministerium erklärte in einer offiziellen Mitteilung, dass der Angriff auf das Sportministerium nach der Ankündigung der Regierung am Mittwoch kam, dass das Innenministerium während eines mehrtägigen Angriffs mehrere Dutzend geheime Aufzeichnungen extrahiert hatte.
Innenminister Laurent Nuñez bezeichnete den Angriff während einer Befragung in der Nationalversammlung als "sehr ernst" und bestätigte, dass dringende Maßnahmen zur Verbesserung der Cybersicherheit des Ministeriums ergriffen wurden.
Schwachstellen und deren Ausnutzung
Nuñez erklärte, dass die Sicherheitsverletzung auf eine Schwäche in der "digitalen Sicherheit" zurückzuführen sei, da Passwörter ausgetauscht wurden, die den Zugriff auf geschützte Dateien über die gehackten professionellen Messaging-Systeme ermöglichten.
Dieser Verstoß ermöglichte es den Hackern, auf sehr sensible Dateien zuzugreifen, darunter Strafregister und gesuchte Personen, die zwei wesentliche Elemente für die Arbeit der französischen Sicherheitskräfte darstellen.
Umfang des Schadens
Trotz der Erklärung einer Gruppe von Hackern, die für den Diebstahl von Daten von 16 Millionen Personen verantwortlich ist, bestätigte der Minister, dass die bisher offengelegten Daten auf einige Dutzend Aufzeichnungen beschränkt sind.
Er fügte hinzu, dass die Regierung sofort eine Reihe von Maßnahmen zur Behebung der Schwachstellen und zur Verbesserung des digitalen Schutzes eingeleitet hat, während gewarnt wird, dass die Fortsetzung solcher Angriffe die kritischen Sektoren Frankreichs einem größeren Risiko aussetzen könnte.
Diese Vorfälle werfen ein Licht auf die zunehmenden Herausforderungen der Cybersicherheit in Frankreich, insbesondere angesichts der Abhängigkeit der Regierungsbehörden von digitalen Systemen, und betonen die Notwendigkeit, präventive Maßnahmen zu verstärken und Schutzprotokolle zu aktualisieren, um den anhaltenden elektronischen Bedrohungen zu begegnen.