Frankrijk onderzoekt een omvangrijk datalek bij de Direction générale des finances publiques (DGFiP), de Franse overheidsdienst voor staatsfinanciën. Volgens mediaberichten zijn bij een cyberaanval persoonsgegevens van ongeveer 678.000 particulieren en bedrijven gecompromitteerd. Premier Sébastien Lecornu heeft een interministeriële werkgroep samengesteld en leidt de coördinatie van de overheidsreactie.
De werkgroep moet onder meer de betrokken overheidsdiensten bijeenbrengen, de getroffen burgers informeren en de bestaande plannen en protocollen voor digitale veiligheid controleren. Het is niet bekendgemaakt welke specifieke gegevens zijn buitgemaakt of hoe de aanvallers toegang kregen tot de systemen van de DGFiP.
Strafrechtelijk onderzoek in Parijs
De cyberafdeling van het parket in Parijs heeft een strafrechtelijk onderzoek geopend. Het onderzoek richt zich op verdenkingen van het frauduleus verkrijgen van gegevens en van criminele samenzwering. De Franse autoriteiten hebben daarmee niet vastgesteld wie achter de aanval zit.
De omvang van het incident werd op 17 augustus 2026 door Franse media gemeld. De berichtgeving vermeldde dat zowel particuliere personen als bedrijven door het datalek zijn geraakt. Over de verdere verspreiding of het gebruik van de gegevens is geen bevestigde informatie naar buiten gebracht.
De gestolen informatie kan volgens de berichtgeving worden misbruikt voor frauduleuze doeleinden of op de zwarte markt terechtkomen. Dat is een mogelijk risico van de compromittering, maar er is niet gemeld dat de gegevens al voor dergelijke praktijken zijn gebruikt.
Politieke druk op de regering
Socialistische senatoren hebben naar aanleiding van het incident gevraagd om een parlementaire onderzoekscommissie. Die commissie zou de digitale infrastructuur van de Franse staat moeten onderzoeken op systematische kwetsbaarheden.
Ook vanuit de rechtse oppositie klinkt kritiek op de regering. Oppositiepartijen verwijten het kabinet dat het persoonsgegevens onvoldoende beschermt en dringen aan op een omvangrijk nationaal plan voor digitale veiligheid. De regering heeft volgens de aangeleverde berichtgeving nog geen besluit genomen over de instelling van een parlementaire onderzoekscommissie.
De aanval heeft betrekking op systemen waarin de Franse overheid vertrouwelijke en persoonlijke informatie beheert. De interministeriële werkgroep onder leiding van Lecornu moet de respons tussen de betrokken ministeries afstemmen en nagaan of de bestaande beveiligingsprocedures moeten worden aangepast.
De Franse autoriteiten moeten daarnaast bepalen welke personen en ondernemingen precies zijn getroffen en op welke manier zij daarover worden geïnformeerd. De berichtgeving geeft geen nadere details over de inhoud van de gestolen databestanden, de duur van de inbraak of eventuele arrestaties.
De zaak wordt strafrechtelijk onderzocht door het Parijse parket, terwijl de regering de controle van haar cyberbeveiligingsprotocollen voortzet. Politieke partijen bereiden intussen verdere voorstellen voor over de beveiliging van de digitale infrastructuur van de Franse staat.
Lees ook de berichtgeving van Imaz Press over de politieke reacties en de crisiscel onder leiding van Lecornu.
