Französische Behörden sehen sich mit Cyberangriffen und Datenlecks konfrontiert, die das Ausmaß der Risiken offenbaren, die mit der Konzentration sensibler Informationen verbunden sind. Europol weist inzwischen auf eine längerfristige Bedrohung hin: Quantencomputer könnten eines Tages bestimmte Verschlüsselungsverfahren schwächen. Auch wenn diese Fähigkeit noch nicht existiert, muss die Vorbereitung bereits jetzt beginnen, denn der Austausch der Schutzmechanismen wird Zeit in Anspruch nehmen.
Die jüngsten Angriffe auf französische öffentliche Einrichtungen haben daran erinnert, dass ein IT-Sicherheitsvorfall schnell über den Rahmen eines isolierten Vorfalls hinausgehen kann. Unter anderem waren Steuer- und Katasterdaten von Datenlecks betroffen, während Informationen über Millionen Menschen nach verschiedenen Einbrüchen in Umlauf kamen. Werden große Datenmengen zentral gespeichert, kann ein Sicherheitsvorfall Folgen für Bürgerinnen und Bürger, öffentliche Dienste und das Vertrauen in die Institutionen haben.
Die verfügbaren Zahlen veranschaulichen diesen Trend. Die französische Nationale Agentur für die Sicherheit der Informationssysteme (ANSSI) registrierte 196 Datenexfiltrationen im Jahr 2025 gegenüber 130 im Vorjahr. Eine Studie von Surfshark schätzt außerdem, dass im ersten Halbjahr 2026 43,4 Millionen französische Konten kompromittiert wurden. Diese Daten beziehen sich nicht alle auf dieselbe Art von Vorfall, verdeutlichen jedoch die anhaltende Anfälligkeit digitaler Systeme.
Zu diesem unmittelbaren Druck kommt eine Frage der Vorbereitung hinzu: Einige der heute verwendeten kryptografischen Verfahren könnten anfällig werden, wenn leistungsfähige Quantencomputer entwickelt werden. In seiner Warnung behauptet Europol nicht, dass Cyberkriminelle bereits über solche Maschinen verfügen. Vielmehr geht es darum, eine technologische Entwicklung vorherzusehen, die die Sicherheit digitaler Kommunikation und Archive grundlegend verändern könnte.
Warum Quantencomputing Cybersicherheitsexperten beunruhigt
Verschlüsselungssysteme schützen einen großen Teil unseres digitalen Lebens: Kommunikation, Transaktionen, den Zugang zu Diensten und den Austausch zwischen Behörden. Ein Teil dieser Verfahren beruht auf mathematischen Problemen, die mit herkömmlichen Computern nur schwer zu lösen sind. Diese Schwierigkeit ermöglicht es, Schlüssel zu schützen und Informationen für Unbefugte unlesbar zu machen.
Quantencomputer würden Phänomene der Quantenphysik nutzen, um bestimmte Berechnungen auf andere Weise durchzuführen. Erreichte eine Maschine eine ausreichende Leistungsfähigkeit, könnte sie Schutzmechanismen angreifen, die darauf beruhen, dass es schwierig ist, aus einem öffentlichen Schlüssel einen privaten Schlüssel abzuleiten. In bestimmten Fällen könnte dies das Entschlüsseln von Kommunikation oder die Fälschung digitaler Signaturen erleichtern.
Diese Bedrohung ist nach wie vor an Bedingungen geknüpft: Die derzeitigen Fähigkeiten reichen nicht aus, um die wichtigsten kryptografischen Systeme zu knacken, auf die sich die Warnung bezieht. Es geht also nicht darum, einen unmittelbar bevorstehenden Zusammenbruch der gesamten digitalen Sicherheit anzukündigen. IT-Infrastrukturen sind jedoch komplex und ihre Umstellung braucht Zeit, weshalb eine frühzeitige Vorbereitung notwendig ist.
Das Risiko „heute stehlen, morgen entschlüsseln“
Europol macht auf eine Strategie aufmerksam, bei der heute verschlüsselte Daten gestohlen und später zu lesen versucht werden, sobald die technologischen Mittel dafür zur Verfügung stehen. Die Informationen können zum Zeitpunkt des Diebstahls unbrauchbar sein und für einen Angreifer dennoch über einen langen Zeitraum hinweg einen hohen Wert behalten.
Dieses Szenario betrifft insbesondere Daten, deren Vertraulichkeit über Jahre hinweg gewahrt werden muss. Krankenakten, Regierungskommunikation, Polizeidateien und Geschäftsgeheimnisse können noch lange nach ihrer Erhebung sensibel bleiben. Ein Schutz, der kurzfristig ausreichend erscheint, könnte daher für langfristig gespeicherte Archive unzureichend sein.
Das Ausmaß des Risikos hängt von der jeweiligen Nutzung ab. Es richtet sich unter anderem nach den eingesetzten kryptografischen Protokollen, der Erzeugung und Aufbewahrung der Schlüssel sowie danach, wie lange die Informationen vertraulich bleiben müssen. Verschlüsselte Daten sind also nicht alle gleichermaßen gefährdet, und Organisationen müssen die Risiken von Fall zu Fall bewerten.
Kryptowährungs-Wallets gehören zu den Zielen, die im Blick behalten werden sollten
Digitale Vermögenswerte veranschaulichen konkret, welche direkten Folgen eine kryptografische Schwachstelle haben könnte. Das Europäische Zentrum zur Bekämpfung der Cyberkriminalität von Europol stuft die Schlüssel von Kryptowährungs-Wallets als besonders sensiblen Punkt ein. Würde ein privater Schlüssel kompromittiert, könnte ein Dritter möglicherweise Überweisungen ohne Zustimmung des Eigentümers autorisieren.
Die Verfahren zur Wahrung der Integrität von Blockchains, insbesondere Hashfunktionen, weisen jedoch andere Eigenschaften auf und gelten als widerstandsfähiger gegen diese Art von Bedrohung. Daraus sollte man also nicht auf einen automatischen Zusammenbruch von Kryptowährungen schließen. Die Sicherheit hängt von den eingesetzten Verfahren, ihrer Weiterentwicklung und der Fähigkeit der Akteure ab, ihre Systeme anzupassen, bevor sich eine konkrete Bedrohung verwirklicht.
Einige Projekte in der Branche befassen sich bereits mit diesen Fragen. So veranschaulicht beispielsweise Algorands Fahrplan zur Stärkung seiner Widerstandsfähigkeit gegenüber Quantencomputern die Initiativen, mit denen Infrastrukturen für digitale Vermögenswerte vorbereitet werden.
Postquantenkryptografie: ein Ansatz, der bereits jetzt umgesetzt werden sollte
Lösungen werden bereits entwickelt und können auf herkömmlichen Computern ausgeführt werden. Als Postquantenkryptografie bezeichnet man Algorithmen, die so konzipiert sind, dass sie den für das Quantenzeitalter erwarteten Angriffen standhalten. Ihre Verfügbarkeit löst jedoch nicht alle Probleme: Organisationen müssen festlegen, wo sie eingesetzt werden sollen, ihre Kompatibilität mit bestehenden Systemen überprüfen und ihre Einführung organisieren.
Die Migration umfasst oft weit mehr als den bloßen Austausch einer Software. Verschlüsselung kann in Geräten, Anwendungen, Netzwerken, ausgelagerten Diensten und seit Jahren genutzten Systemen integriert sein. Zudem müssen der Austausch mit Partnern und Systeme berücksichtigt werden, die sich nicht schnell ändern lassen, ohne wesentliche Aktivitäten zu beeinträchtigen.
Ein schrittweiser Übergang ermöglicht es, solche Abhängigkeiten zu erkennen, bevor sie zum Hindernis werden. Organisationen können damit beginnen, die kryptografischen Verfahren, Schlüssel und geschützten Daten zu erfassen. So lassen sich die langfristig sensibelsten Informationen ermitteln und Prioritäten für ihre Aktualisierung festlegen.
Französische Behörden bereiten den Übergang vor
Europol empfiehlt Behörden unter anderem, die Einsatzbereiche der Verschlüsselung zu erfassen, Informationen zu priorisieren, die über viele Jahre vertraulich bleiben müssen, und neue Schutzmaßnahmen zu erproben. Dabei müssen bestehende Systeme, der Austausch zwischen Dienststellen und Infrastrukturen berücksichtigt werden, deren Ausfall erhebliche Folgen hätte.
Frankreich hat mit einer strukturierten Vorbereitung auf quantenresistente Kryptografie begonnen. Eine nationale Strategie und ein Fahrplan geben den Rahmen für diesen Wandel vor, während die ANSSI einen in mehrere Etappen gegliederten Migrationsplan bis 2030 steuert. Maßnahmen betreffen auch kritische Infrastrukturen, deren Sicherheit über ihre gesamte Lebensdauer hinweg geplant werden muss.
Dieser Zeitplan spiegelt den Umfang der Aufgabe wider. Die Behörden müssen technologische Entwicklungen antizipieren, die sich möglicherweise erst in einigen Jahren verwirklichen, und gleichzeitig ihre Systeme weiterhin vor aktuellen Angriffen schützen. Ziel ist es, geeignete Verfahren auszuwählen, ihre Funktionsweise in den betreffenden Umgebungen zu testen und ihre Einführung zu planen, ohne abzuwarten, bis eine quantengestützte Entschlüsselungsfähigkeit verfügbar ist.
Identifizieren, welche Daten vertraulich bleiben müssen
Der erste Schritt besteht darin, zu verstehen, über welche Informationen eine Organisation verfügt und wie lange sie geschützt werden müssen. Vorübergehend sensible Daten haben ein anderes Risikoprofil als eine Krankenakte oder ein strategisches Geheimnis, dessen Offenlegung über Jahrzehnte hinweg schädlich bliebe. Diese Unterscheidung hilft dabei, die Maßnahmen auf die Vermögenswerte auszurichten, die besonders durch eine Datensammlung mit anschließender verzögerter Entschlüsselung gefährdet sind.
Systeme auf Veränderungen vorbereiten
Die IT-Teams müssen anschließend die Komponenten ermitteln, in denen kryptografische Lösungen eingesetzt werden, die möglicherweise ersetzt werden müssen. Mithilfe von Tests lässt sich die Kompatibilität neuer Algorithmen mit bestehenden Anwendungen, Geräten und Kommunikationsvorgängen untersuchen. Bei der Planung können außerdem ausreichend flexible Verfahren vorgesehen werden, mit denen sich die Schutzmaßnahmen an veränderte Standards und Anforderungen anpassen lassen.
Diese Vorbereitung kommt zu den Maßnahmen gegen bereits bestehende Cyberbedrohungen hinzu. Datendiebstahl, Konfigurationsfehler, missbräuchliche Zugriffe und Softwareschwachstellen erfordern weiterhin sofortige Maßnahmen. Die Perspektive des Quantencomputings macht diese Risiken nicht zweitrangig: Sie zwingt Organisationen vielmehr dazu, ihre Systeme sowohl im Hinblick auf aktuelle Angriffe als auch auf die Dauer der Vertraulichkeit gestohlener Informationen zu schützen.
