Het Franse Ministerie van Binnenlandse Zaken heeft op vrijdag bekendgemaakt dat het doelwit is geworden van een cyberaanval. Hierbij zijn e-mailservers aangetast, maar het is nog onduidelijk of er gegevens zijn buitgemaakt. De aanval werd ontdekt in de nacht van donderdag 11 op vrijdag 12 december. Aanvallers kregen toegang tot enkele documenten, aldus minister Laurent Nuñez tegen RTL.FR. Het ministerie heeft de beveiligingsmaatregelen aangescherpt en de toegangscontroles voor personeelssystemen verbeterd. "Er was inderdaad een cyberaanval. Een aanvaller heeft toegang gekregen tot enkele bestanden. Daarom hebben we de gebruikelijke beschermingsprocedures toegepast," verklaarde Nuñez aan RTL Radio.

De Franse autoriteiten zijn een onderzoek gestart om de oorsprong en omvang van de aanval te achterhalen. Minister Nuñez gaf aan dat onderzoekers verschillende scenario's bekijken: buitenlandse inmenging, activisten die kwetsbaarheden in overheidssystemen willen aantonen, of cybercriminaliteit. Het Franse Ministerie van Binnenlandse Zaken is een aantrekkelijk doelwit voor zowel statelijke hackers als cybercriminelen. Het ministerie is verantwoordelijk voor de politiemacht, Gendarmerie en hulpdiensten, en beheert belangrijke dossiers zoals ID-kaarten. BleepingComputer plaatst het nieuws in een bredere context. In april werd een grootschalige hackingcampagne toegeschreven aan de APT28-groep, gelinkt aan de Russische militaire inlichtingendienst GRU. Deze campagne richtte zich de afgelopen vier jaar op diverse Franse entiteiten. Volgens een rapport van het Franse beveiligingsagentschap ANSSI omvat de lijst van doelwitten ministeries, lokale overheden, onderzoeksinstellingen, denktanks, defensie-industrie, ruimtevaartbedrijven en economische sectoren. Sinds 2021 heeft APT28 herhaaldelijk Roundcube e-mailservers aangevallen, gericht op het stelen van "strategische inlichtingen" van regeringen, diplomatieke diensten en denktanks in Noord-Amerika en Europa, waaronder Frankrijk en Oekraïne.