Hacker machen aus dem Chat-Control-Gegenwind eine Doxing-Kampagne
In den Tagen nach der jüngsten Abstimmung der Europäischen Union über die Chat-Kontrolle hat eine Welle krimineller Cyberaktivitäten gewählte französische Vertreter, Regierungsbehörden und öffentliche Einrichtungen getroffen. Mehrere Bedrohungsakteure übernehmen nun die Verantwortung für eine koordinierte Reihe von Aktionen, die Doxing, die Wiederveröffentlichung alter geleakter Archive und die Neuverbreitung personenbezogener Daten von Persönlichkeiten des öffentlichen Lebens miteinander verbinden. Sicherheitsforscher, die die Kampagne verfolgen, beschreiben sie als Vergeltung, die von den Angreifern selbst ausdrücklich als Reaktion auf die voranschreitende Chat-Control-Gesetzgebung in Brüssel dargestellt wird.
Es handelt sich nicht um einen einzelnen Datenleck mit klarem Zeitstrahl. Vielmehr ist es eine verstreute, opportunistische Aktivitätswelle, bei der verschiedene Akteure alte Daten wiederverwenden, neue Leaks zusammenflicken und den politischen Moment nutzen, um maximale Sichtbarkeit zu erzielen. Diese Mischung aus altem und neuem Material erschwert es Opfern und Institutionen, genau zu wissen, was wann offengelegt wurde.
Warum die Chat-Control-Abstimmung zum Brennpunkt wurde
Die Chat-Kontrolle war eine der umstrittensten EU-Technologiepolitiken der jüngeren Vergangenheit. Der Vorschlag, der das Scannen privater digitaler Kommunikation zur Aufdeckung von Material über sexuellen Kindesmissbrauch vorschreiben würde, stieß auf anhaltenden Widerstand von Datenschützern, Verschlüsselungsexperten und zunehmend auch aus Teilen des Cybercrime-Untergrunds selbst. Gruppen haben bereits früher mit störenden Angriffen gedroht, um Druck auf EU-Gesetzgeber auszuüben, die die Maßnahme erwägen – eine Taktik, die dokumentiert wurde, als LunarisSec der EU wegen ihres Chat-Control-Verschlüsselungsplans drohte. Die aktuelle Vergeltungskampagne gegen französische Amtsträger scheint einer ähnlichen Logik zu folgen: politischer Widerstand gegen ein Überwachungsgesetz wird in direkte, persönliche Konsequenzen für die Personen umgemünzt, die als verantwortlich für dessen Vorantreiben gelten.
Das legislative Hin und Her hat Angreifern zahlreiche Gelegenheiten zum Zuschlagen geboten. Die Chat-Kontrolle tauchte immer wieder in verschiedenen Formen auf, darunter eine Version, die das Europäische Parlament zur Wiedereinbringung genehmigte, wie in einem Bericht über die Reaktivierung der Chat-Kontrolle durch die EU am 8. Juli 2026 beschrieben. Jeder Verfahrensschritt – sei es eine Parlamentsabstimmung oder ein Manöver des Rates – ist zu einem Auslöser geworden, der das Thema und die damit verbundene Wut im Rampenlicht hält.
Die Ironie eines Datenschutzgesetzes, das eine Datenschutzverletzung befeuert
Im Zentrum dieser Geschichte steht eine bittere Ironie. Die Chat-Kontrolle wurde als Maßnahme zum Schutz von Kindern verkauft, doch Kritiker argumentieren seit Langem, dass sie die Verschlüsselung schwächen und die private Kommunikation normaler Nutzer breiteren Scans und möglichem Missbrauch aussetzen würde. Nun erzeugt die Gegenreaktion gegen das Gesetz selbst eine Datenschutzkatastrophe: Persönliche Daten von Amtsträgern, Behördenakten und archivierte Leaks werden erneut veröffentlicht und verstärkt verbreitet – gerade weil diese Amtsträger mit dem Gesetz in Verbindung gebracht werden.
Diese Dynamik ist nicht völlig neu. Das eigene Vorgehen des EU-Rates zur Chat-Kontrolle, das Berichten zufolge den normalen parlamentarischen Prozess bei den Verschlüsselungsbestimmungen umging, hatte bereits Bedenken darüber aufgeworfen, wie das Gesetz ohne volle öffentliche Kontrolle gestaltet wird – wie in der Berichterstattung über das Umgehen des Parlaments durch den EU-Rat bei der Verschlüsselung dargelegt. Wenn Gesetze hinter verschlossenen Türen verhandelt und dann gegen öffentliche Einwände durchgedrückt werden, entsteht genau das feindselige Umfeld, in dem Vergeltungskampagnen wie diese Fuß fassen können. Die Menschen, die dazwischen stehen – sowohl die Amtsträger, die Opfer von Doxing werden, als auch die Bürger, deren Daten sich in denselben geleakten Datenbanken befinden – tragen letztlich die Kosten eines politischen Streits, auf den sie möglicherweise wenig direkten Einfluss hatten.
Was das für Sie bedeutet
Wenn Sie kein französischer Amtsträger oder Beamter sind, könnte man meinen, diese Kampagne betreffe Sie nicht. Doch solche Aktionen erfassen häufig weit mehr als die beabsichtigten Ziele. Neu veröffentlichte Archive und Datenablagen von Behörden enthalten oft Informationen über normale Angestellte, Auftragnehmer und Bürger, deren Datensätze zufällig zusammen mit den Hauptzielen gespeichert waren. Wenn Sie mit französischen Regierungsdiensten interagieren, im öffentlichen Sektor arbeiten oder Ihre Daten in früheren Sicherheitsverletzungen im Zusammenhang mit französischen Institutionen enthalten waren, sollten Sie davon ausgehen, dass einige dieser Informationen in dieser jüngsten Leak-Welle wieder auftauchen könnten.
Allgemeiner gesagt ist diese Episode eine Erinnerung daran, dass die Chat-Control-Debatte nicht rein theoretisch ist. Unabhängig davon, ob das Gesetz jemals Ihre Nachrichten scannt oder nicht, erzeugt der politische Kampf darum bereits reale Datenexposition – und diese Exposition kann jeden treffen, dessen Informationen in einer angegriffenen Datenbank liegen. Das Verständnis der zugrunde liegenden rechtlichen Mechanismen, einschließlich der Wechselwirkungen früherer Regelungsversionen mit bestehenden Ausnahmen, wie sie in der Berichterstattung über Chat Control 1.0 und die seit 2021 geltende ePrivacy-Ausnahme beschrieben werden, kann dabei helfen, zu verfolgen, wohin die Politik tatsächlich steuert und warum sie immer wieder Kontroversen auslöst.
Praktische Maßnahmen, die sich lohnen
Achten Sie auf Benachrichtigungen französischer Regierungsbehörden oder von Ihnen genutzter Dienste, da betroffene Institutionen möglicherweise irgendwann bestätigen, welche Daten offengelegt wurden. Überlegen Sie, ob Sie prüfen, ob Ihre E-Mail-Adresse oder persönliche Daten in bekannten Leak-Datenbanken auftauchen, insbesondere wenn Sie jemals mit der französischen öffentlichen Verwaltung zu tun hatten. Seien Sie skeptisch bei unaufgeforderten Nachrichten, die auf diesen Leak Bezug nehmen, denn Angreifer nutzen die Aufmerksamkeit rund um einen Datenvorfall häufig für nachfolgende Phishing-Kampagnen. Und wenn Sie in einem Bereich arbeiten, der mit EU-Technologiepolitik oder digitaler Interessenvertretung zu tun hat, gehen Sie besonders vorsichtig mit Ihren persönlichen Daten um, solange sich diese Vergeltungskampagne weiter entfaltet. Der Kampf um die Chat-Kontrolle ist noch lange nicht vorbei, und wie dieser Vorfall zeigt, reichen die Konsequenzen bereits weit über den Verhandlungstisch in Brüssel hinaus.
