Die unter dem Namen ZeroBytes bekannte Hackinggruppe behauptet, Zugriff auf die franz\u00f6sische Regierungsplattform \u201eZ\u00e9ro logement vacant\u201c erlangt zu haben. Nach Angaben der Gruppe wurden dabei rund 149 Millionen Datens\u00e4tze entwendet. Das betroffene Portal dient der Verwaltung von leerstehendem Wohnraum in Frankreich und wird von staatlichen Stellen genutzt, um entsprechende Immobilienkapazit\u00e4ten zu erfassen.<\/p>\n
Umfang und Art der kompromittierten Daten<\/p>\n
Die Hacker ver\u00f6ffentlichten ihre Behauptungen in einem Forum f\u00fcr Cyberkriminalit\u00e4t. Den Angaben zufolge umfasst die Beute 149 Millionen Rohdatens\u00e4tze. Nach einer ersten Bereinigung und Deduplizierung der Daten sch\u00e4tzen Experten, dass etwa 48 Millionen Einzelpersonen von dem Leck betroffen sein k\u00f6nnten. Durch einen erweiterten Abgleich von Namen und Geburtsdaten k\u00f6nnte sich diese Zahl auf bis zu 71 Millionen betroffene Personen erh\u00f6hen.<\/p>\n
Zu den gestohlenen Informationen geh\u00f6ren sensible pers\u00f6nliche Daten wie vollst\u00e4ndige Namen, Geburtsdaten, Adressen und verschiedene Identifikationsnummern. Ein erheblicher Teil der Daten stammt laut der Hackinggruppe aus der nationalen Steuerdatei DataFoncier 2024. Konkret sollen 82 Millionen Grundst\u00fccksdatens\u00e4tze sowie 66,9 Millionen Steuerdatens\u00e4tze Teil des Pakets sein.<\/p>\n
Anzeige<\/p>\n
Rekord-Sch\u00e4den durch Phishing zeigen, wie verwundbar Unternehmen durch den Diebstahl sensibler Daten werden. Experten erkl\u00e4ren im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam gegen solche Cyber-Gefahren sch\u00fctzen kann. Anti-Phishing-Paket f\u00fcr Unternehmen kostenlos anfordern<\/a><\/strong><\/p>\n Neben den B\u00fcrgerdaten wurden offenbar auch Informationen von Beh\u00f6rdenmitarbeitern entwendet. Berichten zufolge befinden sich unter den Daten 10.700 E-Mails, 6.800 Telefonnummern sowie 3.500 Passwort-Hashes, die mit dem bcrypt-Verfahren verschl\u00fcsselt wurden. Zudem seien 1.600 aktive Sitzungstokens kompromittiert worden, was ein unmittelbares Sicherheitsrisiko f\u00fcr die betroffenen Systeme darstellt.<\/p>\n