YOU SAID CRIMINALS TWICE.

Staatliche Behörden sammeln im Namen des Gemeinwohls immense Mengen an hochgradig sensiblen Informationen über ihre Bürger. Doch diese zentralisierten Schatzkammern an Daten stellen ein enormes Sicherheitsrisiko für euch dar.

1. Die Anatomie des Lecks: Der gläserne Bürger auf dem Schwarzmarkt#

Ende Juni 2026 verschafften sich Cyberkriminelle mithilfe gestohlener VPN-Zugangsdaten unbefugten Zugriff auf das interne Informationssystem der französischen Steuerbehörde DGFiP. Über ein behördeninternes Such- und Extraktionswerkzeug filterten die Angreifer gezielt sensible Strukturdaten heraus. Betroffen sind Berichten zufolge die Datensätze von insgesamt 678.437 Personen und Unternehmen, darunter 392.867 Privatpersonen und 285.570 Betriebe.

Die Detailtiefe der gestohlenen Daten:

Vollständige Namen und Geburtsdaten,
Adressen, E-Mail-Adressen und Telefonnummern,
Genaue Einkommenszahlen und Quellensteuersätze,
Familienstatus, Anzahl der unterhaltsberechtigten Kinder und steuerliche Zuordnungen.

Diese Informationen wurden von einem Hacker im Netz für wenige tausend Euro zum Verkauf angeboten. Das Leck zeigt, wie anfällig zentrale staatliche Systeme gegen Missbrauch sind – sei es durch externe Angriffe oder, wie ein separater Fall im Januar 2026 in Frankreich zeigte, durch korrupte Steuerbeamte, die privilegierte Zugänge nutzen, um Krypto-Besitzer an kriminelle Banden zu verraten.

2. Das Ende des „stummen“ Phishings: Betrug mit Beweisen#

Für Kriminelle sind diese Daten eine Goldgrube, weil sie das Social Engineering revolutionieren. Während herkömmliche Betrugsversuche oft als generische, leicht zu erkennende Massenmails (klassisches Phishing) verschickt werden, ermöglicht diese Kontexttiefe ein „Targeting mit Beweisen“.

Wenn Betrüger über exakte Steuerdaten verfügen, können sie extrem glaubwürdige, personalisierte Nachrichten verfassen. Sie können sich als Steuerbehörde, Bank, Bitcoin-Plattform oder sogar als Strafverfolgungsbehörde ausgeben, um Opfer zur Preisgabe von Passwörtern oder zu Zahlungen zu bewegen. Da die Angreifer den korrekten Namen, die Adresse, das exakte Einkommen und den Familienstatus nennen können, schwindet das gesunde Misstrauen der Opfer rasch.

3. Vom digitalen Datendiebstahl zur physischen Gewalt: „Data-Driven Targeting“#

Noch gefährlicher ist jedoch die physische Dimension des Datenlecks. Kriminelle nutzen die erbeuteten Steuerdaten für ein gezieltes, datengestütztes Targeting („data-driven targeting“). Sie müssen keine mühsame Aufklärungsarbeit mehr leisten, um lohnende Opfer ausfindig zu machen. Die Steuerdaten liefern ihnen ein fertiges Verzeichnis wohlhabender Zielpersonen auf dem Silbertablett.

In dem französischen Datensatz sind die Einkommensverhältnisse präzise dokumentiert:

26.805 Personen mit einem Referenzeinkommen von ca. 100.000 Euro,
386 Personen mit mehr als 1 Million Euro,
8 Personen mit einem Einkommen von über 10 Millionen Euro.

Für Kriminelle bedeutet dies eine enorme Effizienzsteigerung:

Der Name verrät, wer das Ziel ist,
das Einkommen zeigt, ob es sich lohnt,
und die Adresse zeigt, wo das Opfer wohnt.

Besonders gefährdet sind Bitcoiner. Da digitale Vermögenswerte sofort und unumkehrbar übertragen werden können, sind Bitcoiner extrem attraktive Ziele für physische Raubüberfälle.
Dies führt zu sogenannten „5 Dollar Wrench Attacks“ (5 Dollar Schraubenschlüssel-Angriffen), bei denen Täter physische Gewalt, Misshandlung oder Entführung einsetzen, um die Opfer zur Herausgabe ihrer privaten Schlüssel zu bewegen.

Die Statistiken für das erste Halbjahr 2026 ist erschreckend:

weltweit 52 verifizierte Angriffe, von denen 33 in Frankreich stattfanden (63,5 % aller weltweiten Fälle).
Chainalysis erfasste im selben Zeitraum 46 Angriffe (davon 30 in Frankreich), bei denen mehr als 30 Millionen US-Dollar erbeutet wurden.

4. Die Familie im Fadenkreuz der Erpresser#

Ein Steuerdatenleck geht weit über eine reine Verletzung der Privatsphäre hinaus. Weil die gestohlenen Daten auch sensible Informationen über den Familienstand, Ehepartner und unterhaltsberechtigte Kinder (Dependents) enthalten, gerät die gesamte Familie ins Visier von Kriminellen.

Wenn Erpresser nicht nur wissen, wie viel Geld jemand besitzt, sondern auch, wo seine Kinder zur Schule gehen, wie viele Angehörige im Haushalt leben und wie die privaten Kontaktdaten lauten, gewinnt die Bedrohung eine neue, psychologisch verheerende Qualität.

5. Fazit: Persönliche Daten als Angriffsfläche#

Persönliche Daten sind im digitalen Zeitalter ein direkter Teil der physischen Angriffsfläche geworden. Sobald Daten einmal kopiert und auf dem Schwarzmarkt verteilt wurden, können regulatorische Maßnahmen oder nachträgliche Ermittlungen den Schaden nicht mehr rückgängig machen.

Staatliche Behörden, die Bürger zur Offenlegung intimster finanzieller und familiärer Details zwingen, schaffen damit gigantische Angriffsvektoren für Kriminelle. Für den Einzelnen bedeutet dies, der Staat ist teil dieses krimminellen Netzwerks, der Staat ist informationsbeschaffer.
Selbst hochkomplexe physische und digitale Absicherungen, wie etwa Multi-Signatur-Verfahren, stoßen an ihre Grenzen, wenn Kriminelle versuchen sollten, durch physische oder psychische Bedrohung von Familienangehörigen an Zugangsdaten zu gelangen.

Der Staat, speziell die Steuerbehörden, sind teil dieser kiminellen Organisation.