Die politische Landschaft Frankreichs wurde durch eine Reihe digitaler Offensiven erschüttert, die sich an einem einzigen Wochenende konzentrierten. Drei führende Parteien, die Kommunistische Partei Frankreichs (PCF)La France insoumise (LFI) (das bereits im vergangenen Mai Opfer eines Cyberangriffs geworden war) und Renaissancebefanden sich im Visier eines Hackers, der sich ChimeraZ nannte. Letzterer behauptet, Millionen von Daten gestohlen zu haben, doch die Reaktionen der Betroffenen gehen völlig auseinander und schwanken zwischen der Bestätigung eines Angriffs und einem kategorischen Dementi, was zu echter Verwirrung führt.

Welche Vorgehensweise verfolgt der Hacker und welche Daten sind betroffen?

Hinter diesen drei Offensiven verbirgt sich ein einziger Akteur, ChimeraZ, ein Pseudonym, das bereits mit rund zwanzig anderen Verbrechen in Frankreich in Verbindung gebracht wird, insbesondere gegen die Region Hauts-de-France. Dieser Hacker übernahm die Verantwortung für den Diebstahl eines Bergs von Daten in einem kriminellen Forum. Für die PCF wären das knapp 190.000 Aufnahmen einschließlich Namen, Postanschriften, Telefonnummern und E-Mail-Adressen. Die Partei stellte jedoch klar, dass keine Bankdaten kompromittiert worden seien.

In Bezug auf LFI erwähnt der Hacker mehr als 1,2 Millionen Datenzeilen, die hauptsächlich mit Tür-zu-Tür-Operationen für Wahlkämpfe in Verbindung stehen. Schließlich rühmt sich ChimeraZ für die Renaissance-Party, 4,1 Millionen Datensätze gestohlen zu haben, darunter GPS-Koordinaten, Adressen und sogar „ politische Funktionen » von bestimmten Beamten. Diese Cyberangriffe Ziel der gezielten Maßnahmen scheint es zu sein, möglichst viele Informationen über die Aktivisten und die interne Organisation der Parteien zu sammeln.

Wie haben die politischen Parteien auf diese Drohungen reagiert?

Die Reaktionen der drei politischen Organisationen sind radikal gegensätzlich. Die PCF spielte die Transparenzkarte aus, indem sie sehr schnell bestätigte, dass sie Opfer eines Einbruchs geworden war, nachdem sie von der National Information Systems Security Agency (ANSSI) alarmiert worden war.. Die Partei begann umgehend mit der Absicherung ihrer Systeme, kündigte eine Beschwerde an und rief ihre Mitglieder zu äußerster Wachsamkeit gegenüber Phishing-Versuchen auf.

Umgekehrt haben La France insoumise und Renaissance jegliches Eindringen formell bestritten in ihren Datenbanken. Manuel Bompard, Koordinator von LFI, bestätigte: „ keine personenbezogenen Daten » wurden nicht über das hinaus offengelegt, was bereits öffentlich war. Die Präsidentenpartei stimmt dem zu und erklärt, dass es sich bei den vom Hacker genannten Informationen um öffentliche Daten handele, die über Scraping-Software wiederhergestellt wurden. (Automatisierte Extraktion von Webinhalten). Dieses Datenleck Die beanspruchte Information ist daher als eine einfache Zusammenstellung von Informationen zu qualifizieren, die für alle zugänglich sind.

Welche Auswirkungen haben diese Vorfälle auf die politische Sicherheit?

Über offizielle Stellungnahmen hinaus gibt die Natur der gestohlenen oder aggregierten Informationen Anlass zur Sorge. Die Dateien politischer Parteien enthalten personenbezogene Daten besonders sensibel, weil sie politische Meinungen offenbaren können Einzelpersonen, eine Kategorie von Informationen, die durch die DSGVO verstärkt geschützt werden. Ihre Offenlegung setzt Aktivisten und Unterstützer weitaus größeren Risiken aus als einfache betrügerische E-Mails, wie etwa Belästigung oder böswillige politische Ausrichtung.

Auch wenn die Beweggründe des Hackers – ob ideologisch, finanziell oder opportunistisch – unklar bleiben, werfen diese Ereignisse die entscheidende Frage nach der Verwundbarkeit politischer Organisationen auf. Die Nähe der Angriffe wirft Fragen hinsichtlich möglicher gezielter Angriffe auf, obwohl es keine Beweise für die Existenz einer koordinierten Kampagne gibt. Diese Vorfälle sind ein besorgniserregendes Alarmsignal dafür, dass alle politischen Parteien ihre Cybersicherheit stärken müssen wenn künftige Wahlen bevorstehen.