Französisches Pass- und Ausweisportal nach Cyberangriff offline – Antragsstau entsteht

Das Innenministerium bestätigte am späten 26. April, dass die Agence nationale des titres sécurisés (ANTS) ihr Portal ants.gouv.fr weiterhin im Notfall-Wartungsmodus betreibt, nachdem am 15. April eine Sicherheitslücke entdeckt wurde, durch die persönliche Daten von fast 12 Millionen Nutzerkonten offengelegt wurden. Die Website, die alle Online-Anträge für französische Reisepässe, Personalausweise und Führerscheine abwickelt und die konsularische Bearbeitung im Ausland unterstützt, war seit dem 24. April um 19:30 Uhr MEZ nicht mehr erreichbar. Während des Ausfalls können Bürger und im Ausland lebende Einwohner keine neuen Anträge stellen oder den Status bestehender Anträge verfolgen. Nur statische Informationsseiten und FAQs sind weiterhin zugänglich, und Anrufer der Hotline berichten von Wartezeiten von über 40 Minuten. Die Rathäuser (Mairies) wurden angewiesen, für dringende Identitätsdokumente wieder auf Papierformulare (CERFA) zurückzugreifen, was persönliche Besuche um bis zu 30 Minuten pro Antrag verlängert. Französische Konsulate weltweit stehen vor ähnlichen Herausforderungen, weshalb einige Pass-Termine bis Mitte Mai verschoben wurden. Der Zeitpunkt ist ungünstig: Die Nachfrage nach Erneuerungen steigt typischerweise im späten Frühjahr, wenn Reisende sich auf die Sommerferien vorbereiten, und viele Pässe, die vor den Olympischen Spielen 2024 ausgestellt wurden, laufen dieses Jahr ab. Reisebüros warnen vor möglichen Stornierungen, falls Dokumente vor der Hochsaison nicht ausgestellt werden können. Arbeitgeber, die Mitarbeiter nach oder aus Frankreich versetzen, könnten Verzögerungen bei der Beschaffung der für die Aufenthaltsgenehmigung und Sozialversicherungsanmeldung erforderlichen Reisedokumente erleben. Cybersicherheitsexperten betonen, dass keine hochsensiblen biometrischen Daten kompromittiert wurden, jedoch waren Namen, E-Mail-Adressen und teilweise Ausweisnummern für mehrere Stunden zugänglich, bevor die Server isoliert wurden. Die ANTS hat eine Meldung des Vorfalls bei der französischen Datenschutzbehörde CNIL eingereicht und verspricht, das Portal „in wenigen Tagen“ nach Abschluss der Penetrationstests wieder zu öffnen. Unternehmen mit großen mobilen Belegschaften sollten ihre Mitarbeiter frühzeitig auffordern, die Gültigkeit ihrer Pässe zu überprüfen und mehr Zeit für Ersatzdokumente einzuplanen. Nach der Wiedereröffnung des Portals erklärt die ANTS, dass digital gespeicherte Fingerabdrücke von Anträgen der letzten 59 Monate weiterhin nutzbar sein werden, sodass keine erneuten biometrischen Erfassungen nötig sind. Dennoch zeigt der Vorfall die Verwundbarkeit der E-Government-Plattformen, auf denen ein Großteil der französischen Einwanderungs- und Reisedokumenteninfrastruktur heute beruht.