Der französische Krankenversicherungssektor steht erneut unter Schock. Solimut Mutual aus Frankreich offiziell zugegeben, das Ziel eines Computereinbruchs gewesen zu sein, der am Sonntag, dem 23. August 2026, festgestellt wurde. Obwohl beide behaupten, den Angriff schnell beendet zu haben, hat ein Cyberkrimineller bereits eine scheinbar riesige Datenbank zum Verkauf angebotenwas Hunderttausende Mitglieder in Unsicherheit stürzte.

Welche Daten wurden kompromittiert und wie groß war der Angriff?

Die Ankündigung wurde in einem Fachforum von einer Person gemacht, die sich selbst „Misere“ nannte. Ihm zufolge ist die Beute beträchtlich: Mehr als 1,2 Millionen Versicherungsunterlagen wurden gestohlen. Unter diesen Informationen würden wir 770.467 Bankkonten finden komplett mit IBAN und BIC, fast 3 Millionen Postadressen und mehr als einer Million Gehaltserklärungen.

Das Besorgniserregendste liegt in einer Datentabelle, die äußerst sensible Informationen enthalten würde. Für mehr als 228.000 Personen würden vollständige Dateien Name und Sozialversicherungsnummer enthaltenGeburtsdatum, Telefon, E-Mail und IBAN. Solimut seinerseits, das nach eigenen Angaben 550.000 Mitglieder hat, hat diese schwindelerregenden Zahlen nicht bestätigt, was Zweifel an der genauen Herkunft der Daten aufkommen lässt: Könnten sie von der Solimut-Gruppe stammen? als Ganzes oder von einem gemeinsamen Dienstleister?

Welche konkreten Risiken bestehen für die betroffenen Versicherungsnehmer?

Bekanntermaßen birgt der Besitz solcher Informationen durch böswillige Akteure zahlreiche Gefahren. Das unmittelbarste Risiko besteht bei betrügerischen SEPA-Lastschriften auf den Bankkonten der Opfer. Aber die Bedrohung hört hier nicht auf. So ein Datenleck können es auch ermöglichen, äußerst glaubwürdige Phishing-Kampagnen per E-Mail oder SMS zu starten und dabei persönliche Informationen zu nutzen, um das Vertrauen ihrer Ziele zu gewinnen.

Auch Telefonnummern und Postanschriften sind anfällig für Betrugsversuche. direktere oder sogar körperliche Angriffe. Daher ist für Solimut-Mitglieder höchste Wachsamkeit geboten mit jeder verdächtigen Aufforderung konfrontiert werden, auch wenn diese scheinbar von einer offiziellen Organisation stammt. Die Gegenseitigkeitsversicherung selbst rief zur Vorsicht auf und verpflichtete sich, die potenziell Betroffenen zu kontaktieren.

Wie passt dieser Angriff in den aktuellen Kontext in Frankreich?

Dieser Hack ist leider kein Einzelfall. Es findet in einem Klima extremer Spannungen in Bezug auf die Cybersicherheit in Frankreich statt. Einige Tage zuvor erlitt die Mutuelle Générale de Prévoyance (MGP) einen ähnlichen Cyberangriff. Im weiteren Sinne öffentliche Einrichtungen Auch die DGFiP (Steuern) oder die Nationale Bildung wurden im Laufe des Jahres Opfer massiven Datendiebstahls.

Diese schwarze Serie bestätigt, dass Gesundheitsorganisationen und Versicherungsunternehmen die Hauptziele sind für Cyberkriminelle, weil sie besonders sensible und monetarisierbare Daten im Dark Web zentralisieren. Angesichts dieses Wiederauflebens erkannte die Regierung gewisse Schwächen und kündigte die Schaffung einer neuen Cyber-Einheit an innerhalb von ANSSI, um die operative Reaktionsfähigkeit des Staates zu verbessern.