Steuerhack Frankreich 2026: DGFiP-Datenleck erklärt

Am 12. August 2026 veröffentlichte ein Hacker mit dem Alias ZeroBytes in einem auf gestohlene Daten spezialisierten Forum die Behauptung, in die Systeme der DGFiP (Direction générale des Finances publiques) eingedrungen zu sein, der Behörde hinter dem französischen Steuerportal impots.gouv.fr, in etwa das französische Gegenstück zum deutschen Finanzamt. Am 13. August bestätigte das französische Wirtschaftsministerium einen unautorisierten Zugriff auf das DGFiP-Informationssystem. Quellen: französisches Wirtschaftsministerium, iPhoneSoft.

Laut dem Hacker und von der französischen Fachpresse geprüften Stichproben umfassen die offengelegten Daten Namen, Adressen, Telefonnummern, das steuerliche Referenzeinkommen und den Quellensteuersatz. Bankdaten oder Zugangspasswörter wurden in den geleakten Stichproben bislang nicht gemeldet. Quellen: KultureGeek, univers-simu.com.

Der Hacker ZeroBytes behauptet, 678.438 Datenzeilen erbeutet zu haben. Diese Zahl stammt allein von der Behauptung des Hackers und wurde von der DGFiP bis zur Veröffentlichung nicht zeilengenau bestätigt; die Behörden erklären, eine Untersuchung mit der ANSSI, Frankreichs Cybersicherheitsbehörde, ermittle noch das genaue Ausmaß. Quellen: französisches Wirtschaftsministerium, frenchbreaches.com.

Laut Ministerium reicht der unautorisierte Zugriff bis Ende Juni 2026 zurück, ermöglicht durch gestohlene interne Zugangsdaten, Wochen vor der öffentlichen Behauptung am 12. August. Der Hacker gibt an, mehrere Server infiltriert zu haben, bevor er Zugang zu einem VPN erhielt, das interne DGFiP-Werkzeuge öffnete. Quellen: französisches Wirtschaftsministerium, iPhoneSoft.

Ja. Zwischen Januar und Februar 2026 ermöglichten bereits entwendete Zugangsdaten von Mitarbeitern einen betrügerischen Zugriff auf 1,2 Millionen Bankkonten über FICOBA, das französische nationale Bankkontenregister. Dieser August-Vorfall ist damit die zweite größere Sicherheitslücke bei der französischen Finanzverwaltung im Jahr 2026. Quellen: französisches Wirtschaftsministerium.

Die DGFiP teilt mit, dass betroffene Personen eine individuelle Benachrichtigung erhalten, die genau angibt, welche ihrer Daten kompromittiert wurden. Vor dieser Benachrichtigung gibt es keine zuverlässige Möglichkeit zur Selbstprüfung online; Vorsicht vor Drittanbieter-Websites, die eine Prüfung der eigenen Betroffenheit versprechen, das ist eine gängige Phishing-Masche. Quellen: französisches Wirtschaftsministerium.

Das Hauptrisiko ist gezieltes Phishing: Echte Steuerdaten ermöglichen es Betrügern, äußerst überzeugende Nachrichten zu verfassen, die sich als DGFiP ausgeben. Die französischen Behörden betonen, dass die Steuerverwaltung niemals per E-Mail, SMS oder Telefon nach Bankdaten, Passwörtern oder Kartencodes fragt. Quellen: französisches Wirtschaftsministerium.

Die DGFiP hat neue Zugangsbeschränkungen eingeführt, um weitere Einbrüche zu verhindern, informiert die CNIL (Frankreichs Datenschutzbehörde) im Rahmen der DSGVO, wird Strafanzeige erstatten und arbeitet mit der ANSSI, der nationalen Cybersicherheitsbehörde, zusammen, um das genaue Ausmaß der Sicherheitslücke zu bestimmen. Weitere Updates werden im Verlauf der Ermittlungen erwartet. Quellen: französisches Wirtschaftsministerium.

Vorsichtshalber ja, besonders wenn Sie dieses Passwort auch anderswo verwenden. Es gibt keine öffentlichen Hinweise darauf, dass die Zugangspasswörter selbst kompromittiert wurden (die beanspruchten Daten sind Steuer- und Identitätsdaten, keine Zugangsdaten), aber das Ändern des Passworts und die Aktivierung der Zwei-Faktor-Authentifizierung, falls verfügbar, ist eine allgemein empfehlenswerte Sicherheitsmaßnahme.