Nach Datenraub bei Frankreichs Steuerverwaltung wächst der Ärger über späte Warnungen

Paris – 19.08.2026: Nach dem massiven Datenraub bei der französischen Steuerverwaltung erhalten die ersten Betroffenen Schreiben und E-Mails der Behörde. Doch die Benachrichtigung sorgt nicht überall für Erleichterung. Mehrere Steuerzahler kritisieren, dass sie erst Tage nach dem öffentlichen Bekanntwerden des Angriffs persönlich gewarnt wurden. Seit dem 17. August informiert die Direction générale des Finances publiques (DGFiP) schrittweise darüber, welche Daten im jeweiligen Fall betroffen sein könnten.

Nach den bislang veröffentlichten Angaben verschafften sich Unbefugte bereits Ende Juni 2026 Zugang zu Teilen des Informationssystems. Öffentlich beansprucht wurde der Angriff am 12. August. Nach vertieften Prüfungen erklärte die DGFiP, Daten von rund 678.000 Privatpersonen und Unternehmen könnten eingesehen und heruntergeladen worden sein. Der Vorfall betrifft damit einen großen Kreis von Steuerpflichtigen, auch wenn Art und Umfang der entwendeten Informationen von Fall zu Fall unterschiedlich sein können.

Zu den möglicherweise abgegriffenen Angaben gehören steuerliche und persönliche Informationen. Solche Datensätze sind besonders heikel, weil sie Rückschlüsse auf Einkommen, Haushalt oder wirtschaftliche Verhältnisse erlauben können. Selbst wenn Zugangsdaten oder Zahlungsmittel nicht betroffen sein sollten, können Kriminelle die Informationen für glaubwürdig wirkende Betrugsversuche nutzen. Gefälschte E-Mails, Anrufe oder Schreiben erscheinen überzeugender, wenn Absender bereits Details über ihre Adressaten kennen.

Die Kritik richtet sich deshalb auch gegen die Kommunikation der Verwaltung. Zwischen dem Eindringen in das System, dem öffentlichen Bekanntwerden und der individuellen Unterrichtung lag teils erhebliche Zeit. Die Regierung hat nach Angaben von Franceinfo inzwischen Versäumnisse eingeräumt. Fachleute verweisen zugleich auf strukturelle Sicherheitsprobleme staatlicher digitaler Dienste. Gerade die Finanzverwaltung verwaltet Daten, die Bürger und Unternehmen gegenüber dem Staat offenlegen müssen und deren Schutz sie nicht selbst beeinflussen können.

Für Betroffene ist zunächst maßgeblich, welche Informationen die DGFiP in ihrer persönlichen Mitteilung nennt. Die Verwaltung und die staatliche Beratungsstelle Cybermalveillance.gouv.fr empfehlen grundsätzlich erhöhte Vorsicht bei unerwarteten Zahlungsaufforderungen, Nachrichten mit Links oder Anfragen nach Zugangsdaten. Offizielle Stellen verlangen nicht per E-Mail oder Telefon die Herausgabe von Passwörtern. Verdächtige Nachrichten sollten nicht beantwortet, enthaltene Anhänge nicht geöffnet und Absender unabhängig über bekannte Behördenkanäle überprüft werden.

Der Datenraub ist nun Gegenstand weiterer Prüfungen. Für die Betroffenen bleibt vorerst die konkrete Mitteilung der Steuerverwaltung die wichtigste Grundlage: Sie soll ausweisen, welche persönlichen oder geschäftlichen Angaben in ihrem Fall eingesehen worden sein könnten.

Quellen

• Franceinfo
• Direction générale des Finances publiques
• Cybermalveillance.gouv.fr