Es sollte eigentlich ein harmloses Angebot sein, ein kleiner Vorteil im Alltag junger Menschen. Ein Kino günstiger, ein Zugticket billiger, vielleicht ein Kaffee zum halben Preis. Doch in Burgund-Franche-Comté hat sich die „Carte Avantage Jeunes“ in diesen Tagen von einem Sparinstrument in ein digitales Sorgenkind verwandelt. Nach einer Cyberattacke auf die Website der Karte kursieren persönliche Daten von zehntausenden jungen Menschen im Dark Web – zum Verkauf, versteht sich.
Betroffen sind Namen, Telefonnummern sowie E-Mail- und Postadressen. Daten also, die auf den ersten Blick banal wirken, in falschen Händen jedoch schnell zur Eintrittskarte für Betrug, Identitätsdiebstahl oder gezielte Phishing-Angriffe werden können. Laut dem regionalen Jugendinformationszentrum, dem Centre régional d'information jeunesse, wurden rund 282.000 Datensätze entwendet. Real betroffen seien allerdings etwa 100.000 junge Karteninhaberinnen und Karteninhaber – der Rest bestehe aus Mehrfacheinträgen. Ein Detail, das beruhigen soll, aber nur bedingt tröstet.
Der Angriff selbst liegt bereits einige Tage zurück. Am 8. Januar, so bestätigte der Präsident des CRIJ, sei es zu dem Sicherheitsvorfall gekommen. Der mutmaßliche Hacker tritt unter dem Pseudonym HexDex2 auf und hat zur Demonstration seines Erfolgs bereits einen Teil der Daten veröffentlicht. Darunter befinden sich auch Informationen Minderjähriger. Keine schöne Vorstellung. Eher so ein Moment, in dem man kurz schluckt.
Immerhin: Finanzielle Daten, Passwörter oder Bankverbindungen seien nicht betroffen, betont das CRIJ. Die Verantwortlichen sprechen von einem „Sicherheitsvorfall“, nicht von einem Totalversagen der IT-Infrastruktur. Dennoch bleibt ein bitterer Nachgeschmack. Denn was nützen Versicherungen und technische Beschwichtigungen, wenn die eigene Adresse plötzlich auf einem digitalen Schwarzmarkt gehandelt wird?
Die Empfehlung an die Betroffenen fällt entsprechend pragmatisch aus. Passwörter ändern, wachsam bleiben, verdächtige Nachrichten ignorieren. Der Zugang zu den Angeboten der Karte bleibe bestehen, versichert das CRIJ. Das Leben gehe weiter, könnte man sagen. Aber ein wenig vorsichtiger als zuvor.
Der Vorfall reiht sich ein in eine wachsende Liste von Cyberangriffen auf öffentliche und halböffentliche Einrichtungen. Gerade Angebote, die sich an junge Menschen richten, geraten zunehmend ins Visier. Nicht zuletzt, weil sie große Datenmengen bündeln und oft mit begrenzten Budgets arbeiten. Cybersicherheit kostet Geld, Aufmerksamkeit und Know-how. Fehlt eines davon, wird es schnell ungemütlich.
Für die Region Bourgogne-Franche-Comté ist der Datenabfluss mehr als nur eine technische Panne. Er ist ein Vertrauensbruch. Die „Carte Avantage Jeunes“ steht seit Jahren für Teilhabe, Mobilität und kulturelle Öffnung. Dass ausgerechnet dieses Symbol nun mit einem Datenskandal verbunden wird, wirkt wie ein schiefer Ton in einer eigentlich gut geprobten Melodie.
Die Meldung wurde zuerst von Journalistinnen und Journalisten von Radio France aufgegriffen. Sie zeigt einmal mehr, wie dünn die digitale Schutzschicht selbst bei etablierten Angeboten sein kann. Und sie erinnert daran, dass Datensparsamkeit kein abstraktes Ideal ist, sondern eine ziemlich konkrete Notwendigkeit.
Am Ende bleibt die Hoffnung, dass der Vorfall nicht folgenlos verpufft. Für die Betroffenen, die nun mit einem unguten Gefühl ihre Postfächer prüfen. Und für die Verantwortlichen, die ihre Systeme künftig hoffentlich ein wenig weniger angreifbar gestalten. Denn Rabatte sind nett. Datensicherheit ist wichtiger.
Von Daniel Ivers