Frankreichs digitaler Super-GAU: 19 Millionen Bürger durch Ausweis-Hack bloßgestellt

Was für ein Offenbarungseid für alle Propheten der digitalen Identität: Während Regierungen in ganz Europa ihren Bürgern die alternativlose Segnung zentralisierter digitaler Ausweise predigen, zeigt ein spektakulärer Hack in Frankreich, wie dünn das Eis tatsächlich ist, auf dem dieses Kartenhaus errichtet wurde. Die französische Zentralbehörde für amtliche Dokumente, einst als Agence Nationale des Titres Sécurisés (ANTS) bekannt und inzwischen unter dem wohlklingenden Namen France Titres firmierend, musste am 20. April 2026 einen Sicherheitsvorfall einräumen, der es in sich hat.

Ein Drittel der Franzosen auf dem digitalen Präsentierteller

Betroffen ist das Portal ants.gouv.fr – jene zentrale Drehscheibe, über die in Frankreich Pässe, Personalausweise, Führerscheine, Aufenthaltstitel und Fahrzeugzulassungen abgewickelt werden. Die Dimension ist atemberaubend: Bis zu 19 Millionen Bürger könnten kompromittiert sein. Das entspricht beinahe einem Drittel der französischen Bevölkerung. Man stelle sich einmal vor, was das bedeuten würde, wenn es über Nacht 27 Millionen Deutsche träfe.

Bereits am 16. April – also vier Tage bevor die Behörde überhaupt die Eier hatte, den Vorfall zuzugeben – boten Hacker unter den Pseudonymen „breach3d" und „ExtaseHunters" die erbeuteten Datensätze auf einschlägigen kriminellen Foren feil. Die Beute kann sich sehen lassen: Login-Kennungen, vollständige Namen, E-Mail-Adressen, Geburtsdaten, Geburtsorte, Postanschriften, Telefonnummern und eindeutige Kontenkennungen. Alles, was das Herz eines Identitätsdiebs höher schlagen lässt.

Offizielle Beschwichtigung trifft auf bittere Realität

Das französische Innenministerium beeilte sich mitzuteilen, dass biometrische Daten, Passwörter oder Fotoanhänge nicht betroffen seien. Ein schwacher Trost. Denn während man ein Passwort binnen Sekunden ändern könne, dürfte der Austausch des eigenen Geburtsdatums oder der Postanschrift vergleichsweise mühsam werden. Die erbeuteten Informationen reichten vollkommen aus, um gezieltes Phishing zu betreiben, synthetische Identitäten zu konstruieren oder klassischen Identitätsdiebstahl zu begehen.

Bezeichnend ist auch die Salami-Taktik der Regierung bei der Kommunikation. Zunächst wollte man lediglich von „einzelnen und beruflichen Konten" sprechen, ohne konkrete Zahlen zu nennen. Dann berichteten französische Medien wie Le Figaro von rund 12 Millionen Betroffenen. Die Hacker selbst sprechen von bis zu 19 Millionen. „Einzelne Konten", wie es die Regierung zunächst weismachen wollte, dürften es jedenfalls nicht gewesen sein.

Die Achillesferse zentraler Datensammlungen

Der Vorfall entlarvt schonungslos, was Kritiker der allumfassenden Digitalisierung seit Jahren warnen: Je mehr sensible Daten an einer zentralen Stelle zusammenlaufen, desto verlockender wird dieser Honigtopf für Kriminelle. France Titres ist eben kein biederes Meldeamt, sondern das Rückgrat der französischen digitalen Identitätsinfrastruktur. Ein einziger erfolgreicher Einbruch – und Millionen Bürger stehen nackt da.

Frankreich reiht sich damit in eine bedenkliche Serie ein. Erst kürzlich wurden Schülerdaten bei ÉduConnect entwendet, Bankkontendaten abgegriffen und Millionen medizinischer Unterlagen gestohlen. In allen Fällen handelte es sich um zentral verwaltete, staatliche Datenbanken, auf deren Sicherheitsarchitektur der normale Bürger keinerlei Einfluss hat. Er muss die Datenhoheit abgeben – und darf dann zusehen, wie seine intimsten Informationen im Darknet gehandelt werden.

Die Politik lernt nichts – und macht trotzdem weiter

Man sollte meinen, derartige Vorfälle würden zu einem Umdenken führen. Weit gefehlt. Frankreich wird, genau wie Deutschland, die EU und sämtliche anderen westlichen Regierungen, unbeirrt weiter trommeln: Digitale Identität sei modern, praktisch, sicher und alternativlos. Die Bürger hätten gefälligst mitzumachen. Der verpflichtende digitale Ausweis, die digitale Brieftasche, die europäische eID – all das wird als Fortschritt verkauft, während die Realität zeigt, dass die Infrastruktur nicht einmal ansatzweise reif dafür ist, so eine gewaltige Datenkonzentration abzusichern.

Besonders pikant: Ausgerechnet in Deutschland, wo die neue Große Koalition unter Friedrich Merz die digitale Transformation der Verwaltung mit Milliardenbeträgen befeuern will, sollten die Alarmglocken schrillen. Doch stattdessen wird auch hier der Weg in die datengetriebene Totalerfassung mit vollem Tempo beschritten. Kritische Stimmen werden als ewiggestrige Fortschrittsfeinde abgekanzelt.

Was bleibt: Das analoge Fundament der Vermögenssicherung

Der Hack in Frankreich ist weit mehr als eine peinliche Panne. Er ist ein Menetekel an der Wand der digitalen Hybris. Wer seine Identität, seine Kommunikation, seine Finanzen und sein gesamtes Leben der Obhut zentralisierter staatlicher Datenbanken anvertraut, macht sich verwundbar in einem Ausmaß, das früheren Generationen undenkbar erschienen wäre. Die Konsequenz kann nicht lauten, sich dem digitalen Diktat vollständig zu unterwerfen, sondern im Gegenteil: bewusste Räume der Unabhängigkeit zu bewahren.

Gerade in Zeiten, in denen digitale Infrastrukturen derart fragil erscheinen, gewinnen analoge, physische und unmanipulierbare Werte wie Gold und Silber wieder massiv an Bedeutung. Edelmetalle lassen sich nicht hacken, nicht per Knopfdruck einfrieren und nicht durch ein Datenleck in fremde Hände spielen. Sie liegen im Safe oder im Bankschließfach – unabhängig von jedem Serverausfall und jedem kriminellen Angriff auf staatliche Systeme. Wer sein Vermögen breit aufstellt und dabei physische Edelmetalle als stabilisierenden Anker ins Portfolio integriert, entzieht zumindest einen Teil seines Lebens dem Zugriff digitaler Verwundbarkeit.

Hinweis: Die vorstehenden Ausführungen stellen keine Anlageberatung dar und geben ausschließlich die Einschätzung unserer Redaktion auf Basis der uns vorliegenden Informationen wieder. Jede Anlageentscheidung sollte auf einer eigenständigen, sorgfältigen Recherche beruhen. Für individuelle Beratung wenden Sie sich bitte an einen qualifizierten Fachberater. Eine Haftung für die getroffenen Anlageentscheidungen wird ausdrücklich ausgeschlossen.