Cyberangriff zwingt Frankreich zur Abschaltung des Pass- und Ausweisportals ANTS

Das Innenministerium bestätigte am Freitagabend (24. April), dass die Agence nationale des titres sécurisés (ANTS) ihr Online-Portal „bis auf Weiteres“ offline genommen hat, nachdem eine Sicherheitslücke persönliche Daten von fast 12 Millionen Nutzerkonten offengelegt hatte. Seit 19:30 Uhr Ortszeit sind alle Online-Anträge für französische Reisepässe, Personalausweise und Führerscheine ausgesetzt; nur statische Informationsseiten sind weiterhin zugänglich.

Der Ausfall erfolgt zehn Tage, nachdem ANTS erstmals von einem Cyberangriff berichtete, bei dem Namen, E-Mail-Adressen und Geburtsdaten auf der Plattform kompromittiert wurden. Biometrische Daten sollen nicht betroffen sein. Die Pariser Staatsanwaltschaft hat eine Strafuntersuchung eingeleitet und den Fall an das Büro für Cyberkriminalität (OFAC) übergeben. ANTS arbeitet derzeit an der Verstärkung von Verschlüsselungs- und Authentifizierungsmethoden, bevor der Dienst wiederhergestellt wird, einen Termin für die Wiedereröffnung gibt es jedoch noch nicht.



Für französische Staatsbürger und im Ausland lebende Franzosen kommt der Zeitpunkt äußerst ungünstig. Im späten Frühjahr steigt traditionell die Nachfrage nach Passverlängerungen vor der Sommersaison, zudem laufen viele Pässe, die im Vorfeld der Olympischen Spiele 2024 ausgestellt wurden, dieses Jahr ab. Die Konsularabteilungen im Ausland nutzen dasselbe Backend-System; mehrere Botschaften warnen bereits vor Verzögerungen bei der Bearbeitung und raten Reisenden, die Gültigkeit ihrer Dokumente vor der Flugbuchung zu überprüfen.

Auch Arbeitgeber, die kurzfristig Mitarbeiter versetzen, sind betroffen: Beschäftigte, die auf die Verlängerung ihres Passes warten, können Visa nicht abschließen, während ausländische Staatsangehörige, die einen neuen Aufenthaltsstatus beantragen, weiterhin Scans gültiger Ausweisdokumente im ANEF-System hochladen müssen. Dies führt zu einer Kettenreaktion über mehrere Portale hinweg. Migrationsberater empfehlen, Fälle zu priorisieren, bei denen der Mitarbeiter bereits einen Pass einer zweiten Staatsangehörigkeit besitzt oder mit einem von der Botschaft ausgestellten Reiseausweis (titre de voyage) reisen kann.

Der Vorfall entfacht auch die Debatte um Frankreichs beschleunigten Vorstoß zur vollständig digitalen Identität neu. Das Parlament prüft derzeit das Gesetz „Identité numérique de confiance“, das Führerschein- und Sozialversicherungsdatenbanken mit ANTS verknüpfen soll. Datenschützer argumentieren, dass die nächtliche Abschaltung zeigt, dass die Infrastruktur noch nicht robust genug ist, um eine solche Zusammenführung ohne stärkere Governance und verbesserte Reaktionsmechanismen bei Sicherheitsvorfällen zu bewältigen.