Tchap-Angriff — Frankreichs Behörden-Messenger gekapert
Angreifer übernahmen ein legitimes Nutzerkonto von Tchap, Frankreichs souveräner Behörden-Messaging-Plattform, und erlangten Zugriff auf ein System, das Hunderttausende Beschäftigte des öffentlichen Dienstes nutzen.
Was ist diese Bedrohung?
Im Juni 2026 kam es bei Tchap — Frankreichs souveräner, staatlich betriebener Messaging-Plattform — zu einem Sicherheitsvorfall. Die Angreifer knackten weder die Verschlüsselung noch nutzten sie eine Server-Schwachstelle aus. Stattdessen kompromittierten sie ein einziges legitimes Nutzerkonto und griffen damit von innen auf die Plattform zu.
Tchap wird von DINUM (der interministeriellen Digitaldirektion Frankreichs) mit Unterstützung von ANSSI, der nationalen Cybersicherheitsbehörde, entwickelt. Es ist die offizielle, selbst gehostete Alternative zu WhatsApp und Signal für den französischen öffentlichen Dienst und wird von Hunderttausenden Beamten für interne und teils sensible Regierungskommunikation genutzt.
Warum das wichtig ist
Tchap wurde gezielt entwickelt, um Behördenkommunikation fern von kommerziellen Plattformen und innerhalb französisch kontrollierter Infrastruktur zu halten. Schon die Kompromittierung eines einzigen Kontos ist gravierend, weil:
Wie der Angriff funktionierte
Dies war ein Konto-Übernahme-Angriff (identitätsbasiert) — eines der dominierenden Einbruchsmuster in Frankreich 2026:
Warum Konto-Übernahmen so wirksam sind
| Klassischer Angriff | Identitätsbasierter Angriff (dieser Fall) |
|---|---|
| Nutzt eine Software-Schwachstelle aus | Verwendet gültige, gestohlene Zugangsdaten |
| Löst oft Sicherheitsalarme aus | Sieht aus wie ein normaler Login |
| Durch Patchen blockiert | Durch Patchen allein nicht gestoppt |
| Braucht technischen Exploit | Braucht nur ein Passwort (und keine MFA) |
Weil sich der Angreifer "einloggt" statt "einzubrechen", sind solche Angriffe weit schwerer zu erkennen — die Aktivität wirkt legitim, bis jemand das ungewöhnliche Konto-Verhalten bemerkt.
Das größere Bild in Frankreich
Der Tchap-Vorfall ist Teil einer Welle identitätsbasierter Angriffe und Angriffe über vertrauenswürdige Dritte gegen französische Behörden im Jahr 2026. In den letzten Monaten wurden auch France Travail, das Innenministerium und sensible nationale Datenbanken angegriffen. Gestohlene oder wiederverwendete Zugangsdaten — keine Zero-Day-Exploits — richten den meisten Schaden an.
Warnsignale-Checkliste
Wie Sie sich schützen können
- Aktivieren Sie die Mehr-Faktor-Authentifizierung (MFA) bei jedem Dienst- und Behördenkonto, das sie anbietet
- Verwenden Sie Arbeitspasswörter niemals auf anderen Seiten wieder — Passwort-Wiederverwendung ist eine Hauptursache für Konto-Übernahmen
- Nutzen Sie einen Passwort-Manager für einzigartige, starke Passwörter je Dienst
- Seien Sie misstrauisch bei internen Nachrichten, die Druck erzeugen oder zum Login/zur Freigabe auffordern
- Bestätigen Sie unerwartete Anfragen von Kollegen über einen zweiten Kanal (Telefon, persönlich)
- Halten Sie Geräte frei von Infostealer-Malware, indem Sie Raubkopien und ungeprüfte Downloads meiden
- Prüfen Sie regelmäßig aktive Sitzungen und verbundene Geräte und melden Sie unbekannte ab
Was zu tun ist, wenn betroffen
- 1.Wenn Sie eine Kompromittierung vermuten, ändern Sie das Passwort sofort von einem vertrauenswürdigen Gerät aus
- 2.Widerrufen Sie alle aktiven Sitzungen und authentifizieren Sie sich auf Ihren Geräten neu
- 3.Aktivieren Sie sofort MFA, falls noch nicht geschehen
- 4.Melden Sie den Vorfall unverzüglich Ihrem IT-/Sicherheitsteam — warten Sie nicht auf Gewissheit
- 5.Warnen Sie Kollegen, dass Nachrichten von Ihrem Konto während des Vorfalls betrügerisch sein könnten
- 6.In Frankreich sollten Behörden die ANSSI-Meldeverfahren für Sicherheitsvorfälle befolgen
- 7.Achten Sie auf nachfolgendes Spear-Phishing, das auf den Vorfall Bezug nimmt