Frankreich hat vor Kurzem damit begonnen, das EU-Gesetz über künstliche Intelligenz, NIS2 und andere neue Cybersicherheits- und KI-Gesetze durchzusetzen. Unternehmen spüren den Druck, diese neuen Vorschriften einzuhalten und sich gleichzeitig vor Cyberkriminellen zu schützen, die immer fortschrittlichere Techniken einsetzen.
Die in der Bedrohungsübersicht 2025 von ANSSI beobachteten Trends veranschaulichen die vielfältigen Beweggründe und kreativen Methoden von Cyberkriminellen und unterstreichen, wie Cybersicherheitssteuerung, Vorbereitung und effektives Risikomanagement diese ausgeklügelten Angriffe wirksam abwehren können.
Große Cyberangriffe in Frankreich (2024)
Datenschutzverletzung im Gesundheitswesen — Februar
Anfang Februar meldeten zwei französische Zahlungsdienstleister im Gesundheitswesen, Viamedis und Almerys, innerhalb von fünf Tagen nacheinander Datenschutzverletzungen an die französische Datenschutzbehörde (CNIL). Von den Verstößen waren mehr als 33 Millionen Menschen betroffen. Dabei wurden Informationen über Versicherungsnehmer wie Zivilstand, Geburtsdatum, Sozialversicherungsnummer, Name der Krankenkasse und Vertragsdetails sowie ähnliche Daten über die Familienangehörigen der Versicherungsnehmer preisgegeben.
Datenschutzverletzung bei France Travail — März
Während die Sanierungsmaßnahmen für die Zwischenfälle in Viamedis und Almerys noch im Gange waren, Frankreich Travail, das französische Arbeitsamt, hat einen Rekord für den größten Cyberangriff in der Geschichte des Landes aufgestellt. Sie meldete einen Sicherheitsverstoß, von dem 43 Millionen Menschen betroffen waren. Dabei wurden Daten über Arbeitssuchende offengelegt, die in den letzten 20 Jahren bei der Agentur registriert waren. Der Angriff wurde der Ransomware-Gruppe Clop zugeschrieben, die eine Zero-Day-Sicherheitslücke im MOVEit Transfer-Softwaretool ausnutzte.
Cyberangriffe auf den Telekommunikationssektor — September und Oktober
Im September meldete der Telekommunikationsanbieter SFR eine Datenschutzverletzung, von der 3,5 Millionen Kunden betroffen waren. In Benachrichtigungen an die betroffenen Nutzer gab das Unternehmen bekannt, dass zu den offengelegten Daten auch persönliche Daten gehörten, die bei Online-Käufen angegeben wurden, wie SIM-Karten-Identifikationsnummern und Bankinformationen.
Im darauffolgenden Monat erlitt Free, Frankreichs zweitgrößter Internetanbieter, einen schweren Cyberangriff auf ein internes Management-Tool. Durch den Angriff wurden die personenbezogenen Daten (PII) von 19 Millionen Kunden gefährdet, darunter vollständige Namen, E-Mail- und Postanschriften, Telefonnummern, Vertragsdetails und in einigen Fällen auch Bankinformationen.
Cybersicherheit bei den Olympischen Spielen 2024 in Paris
Ein Paradebeispiel für Cyberresistenz in Aktion war Frankreichs Cybersicherheitsstrategie für die Olympischen Sommerspiele 2024 in Paris. Als eine der bekanntesten Veranstaltungen der Welt waren die Olympischen Spiele ein wichtiges Ziel für Cyberkriminelle, staatlich geförderte Hacker und Fehlinformationskampagnen.
Um diesen Bedrohungen entgegenzuwirken, hat Frankreich eine vielschichtige Cybersicherheitsstrategie eingeführt, an der Regierungsbehörden, Partner aus dem privaten Sektor und internationale Zusammenarbeit beteiligt waren.
Laut ANSSIIn der Cyber-Bedrohungsübersicht 2024 wurden während der Olympischen Spiele zwei große Ransomware-Angriffe entdeckt. Ein Ransomware-Angriff zielte auf das zentrale Datensystem des Netzwerks Réunion des Musées Nationaux ab. Das Grand Palais und das Schloss Versailles sind Teil des Netzwerks und waren zum Zeitpunkt des Angriffs Austragungsort olympischer Veranstaltungen. Der zweite große Ransomware-Angriff wurde von der Universität Paris-Saclay gemeldet, an der sich das französische Anti-Doping-Labor befindet.
Keiner der Angriffe war jedoch in der Lage, kritische Informationssysteme zu stören oder die Ereignisse zu stören. ANSSI führte die Abwehr dieser Angriffe auf die Segmentierung der Informationssysteme und die raschen Abhilfemaßnahmen zurück, die ergriffen wurden, sobald die Bedrohungen identifiziert wurden.
KI und die Wahlen zum EU-Parlament und zu den französischen Parlamentswahlen 2024
Verbraucher und Wähler in Frankreich sind zunehmend KI-generierten Inhalten in sozialen Medien, Nachrichtenseiten und Suchmaschinen ausgesetzt. Während der Wahlen zum Europäischen Parlament 2024 veröffentlichten einige französische politische Parteien KI-generierte Inhalte auf ihren Social-Media-Seiten. Laut der Der Verhaltenskodex der EU für 2024 Für die Parlamentswahlen ist die Verwendung von KI-generierten Inhalten zwar nicht verboten, sie sollten jedoch deutlich gekennzeichnet sein.
Laut einem Bericht der gemeinnützigen Organisation KI-Forensik, 51 Fälle von KI-generierten Bildern wurden von verschiedenen politischen Parteien in Frankreich für die darauffolgenden EU-Parlaments- und Parlamentswahlen auf Facebook, Instagram und X gepostet und erneut gepostet. Trotz des EU-Wahlverhaltenskodex wurde keiner der KI-generierten Inhalte als solcher gekennzeichnet.
Das Gesetz über digitale Dienste, das im August 2023 in französisches Recht trat, empfiehlt außerdem, dass Plattformen und Suchmaschinen mit mehr als 45 Millionen aktiven monatlichen Nutzern KI-generierte Inhalte kennzeichnen. Dies ist auf Plattformen wie Facebook, Google, TikTok, YouTube oder X (ehemals Twitter) noch nicht zur Standardpraxis geworden.
Die Verwendung von KI-generierten Inhalten gibt Sozialwissenschaftlern, Regierungen, Wirtschaftsführern und Sicherheitsexperten zunehmend Anlass zur Sorge, da sie die Informationsintegrität und das Vertrauen der Öffentlichkeit beeinträchtigt.
Bedrohungslandschaft in Zahlen: Der statistische Überblick von ANSSI
Den neuesten Daten von ANSSI zufolge gab es 2024 einen deutlichen Anstieg von Sicherheitsvorfällen sowohl im öffentlichen als auch im privaten Sektor.
Im Jahr 2024 verarbeiteten die Betriebsteams von ANSSI 4.386 Sicherheitsereignisse, was einem Anstieg von 15% gegenüber dem Vorjahr entspricht. Von diesen Vorfällen bestätigte die Behörde 1.361 erfolgreiche böswillige Angriffe auf Informationssysteme. Dieser Aufwärtstrend unterstreicht den anhaltenden und sich ständig weiterentwickelnden Charakter der Cyberbedrohungen, denen französische Unternehmen ausgesetzt sind.
Ransomware: Eine anhaltende und sich entwickelnde Bedrohung
Ransomware-Angriffe sind in der französischen Cybersicherheitslandschaft nach wie vor besonders problematisch. ANSSI dokumentierte 2024 144 Fälle von Angriffen durch Ransomware, an denen 39 verschiedene Ransomware-Stämme beteiligt waren. Die häufigsten Stämme waren Lockbit 3.0 (15%), Ransomhub (7%) und Akira (7%), wobei neue Stämme wie Ransomhub, Monti und Lynx zum ersten Mal auftauchten.
Die Verteilung der Ransomware-Vorfälle auf verschiedene Sektoren zeigt erhebliche Sicherheitslücken in der französischen Geschäftslandschaft. Kleine und mittlere Unternehmen (KMU), sehr kleine Unternehmen (VSE) und Midcap-Unternehmen tragen weiterhin die Hauptlast dieser Angriffe. Auf sie entfallen 37% aller Ransomware-Vorfälle, die ANSSI gemeldet wurden. Diese unverhältnismäßige Ausrichtung spiegelt eine kritische Sicherheitslücke wider, da es diesen Unternehmen häufig an engagiertem Cybersicherheitspersonal, angemessenen Sicherheitsbudgets und dem technischen Fachwissen mangelt, das für die Implementierung robuster Abwehrmaßnahmen erforderlich ist.
.png)
.png)
.png)