Nach Angaben von RTLeine Piratensuchmaschinedessen Adresse diskret zirkuliert, bietet Zugang zu einer alarmierenden Menge sensibler Informationen über Millionen von Bürgern. Ganz oben auf der Opferliste stehen mehrere potenzielle Kandidaten für die Präsidentschaftswahl 2027. Die Telefonnummern von Jean-Luc Mélenchon, Marine Le Pen oder Édouard Philippe werden so durch eine einfache Anfrage preisgegeben. Andere, wie François Ruffin oder Éric Zemmour, sehen ihre Postadressen offengelegt.
Dieses Phänomen verdeutlicht die direkten Folgen der Vermehrung massiver Datenlecks, von denen Frankreich in den letzten Jahren betroffen war. Hierbei handelt es sich nicht um einen neuen Hack, sondern vielmehr um die Wiederverwendung und Zusammenfassung früherer Informationsdiebstähle.
Wie funktionieren diese Piratenplattformen?
Diese Tools werden in der Cybersicherheits-Community als „Lookups“ oder „Sucher“ bezeichnet. Ihr Prinzip ist einfach: Die Ersteller führen die Hacks nicht selbst durch. Sie kaufen gestohlene Datenbanken oder stellen sie wieder her bei Cyberangriffen gegen große Unternehmen, Verwaltungen oder Vereine. Diese Informationen werden dann in einer einzigen, leicht zugänglichen Suchoberfläche zusammengestellt, aggregiert und indiziert, wodurch ein Chaos verstreuter Dateien in ein Verzeichnis persönlicher Daten verwandelt wird. Was diese Dienste besonders besorgniserregend macht, ist ihre zunehmende Zugänglichkeit.
Das Wirtschaftsmodell dieser Plattformen orientiert sich oft am Vorbild legitimer digitaler Dienste. Die von mehreren Medien gepinnte Seite bietet beispielsweise rund zwanzig kostenlose Suchanfragen an im Austausch gegen eine einfache E-Mail-Adresse, bevor Sie ein kostenpflichtiges Abonnement anbieten, in der Regel etwa 20 Euro pro Monat, für unbegrenzten Zugriff. Diese Dienste beschränken sich nicht mehr nur auf das Dark Web, sondern breiten sich auch auf Mainstream-Plattformen wie Telegram aus oder Discord über automatisierte Roboter, was ihre Verwendung für böswillige Personen noch trivialer macht.
Warum stellt dieses Phänomen eine große Gefahr dar?
Für Betrüger sind diese Suchmaschinen heiliges Brot. Mit nur wenigen Klicks kann ein Betrüger den Namen, die Telefonnummer, die Adresse, die Bank und manchmal sogar die Sozialversicherungsnummer seines Ziels ermitteln. Durch Querverweise dieser Informationen lassen sich leicht Betrugsszenarien konstruieren. äußerst glaubwürdig und schwer zu erkennen. Cyberkriminalität verlässt sich in hohem Maße auf diese Daten, um gezielte Phishing-Kampagnen oder vorgetäuschten Bankberaterbetrug durchzuführen. Eine scheinbar harmlose Telefonnummer wird in Kombination mit anderen Informationen zu einer gefährlichen Waffe.
Politische Führer sind Hauptziele, weil sie mehrere Risikofaktoren vereinen: öffentliche Sichtbarkeiterhebliche Verantwortlichkeiten und strategisches Interesse für kriminelle oder staatliche Akteure. Ein Leck kann Gewohnheiten, Kontakte oder private Informationen offenlegen, die Social-Engineering-Operationen vorantreiben könnten besonders raffiniert, von Erpressung bis Manipulation.
Woher stammen diese Daten und welche rechtlichen Risiken bestehen?
Die in diesen „Suchen“ verfügbaren Informationen stammen aus der beispiellosen Hackerwelle, die Frankreich betraf. Die Daten von Präsidentschaftskandidaten wurden höchstwahrscheinlich während der massiven Cyberangriffe gegen Free, SFR, exfiltriertoder sogar Dutzende von Sportverbänden und sogar die Steuerverwaltung. Das Problem ist, dass es, sobald es aufgedeckt wird, zu einem Datenleck kommt hat nachhaltige Folgen. Die Informationen können über Jahre hinweg für illegale Aktivitäten aller Art weiterverwendet werden.
Es ist wichtig, sich daran zu erinnern, dass die bloße Abfrage, der Besitz oder die Nutzung dieser Daten in Kenntnis ihrer betrügerischen Herkunft völlig illegal ist. und kann eine Verschleierung darstellen. Dieses Vergehen wird gesetzlich streng geahndet und mit einer Freiheitsstrafe von bis zu fünf Jahren und einer Geldstrafe von 375.000 Euro geahndet. Die Cybercrime Brigade (BL2C) hat ebenfalls mehrere Ermittlungen zu diesen Diensten eingeleitet, aber ihre volatile Natur, mit der Schließung eines Standorts und dem Wiederauftauchen mehrerer anderer, macht den Kampf komplex.
RTL
