Sicherheitslücke bei Agence de services et de paiement
Hacker stehlen Bankdaten von 143.000 Personen von Behörde.

Die französische Zahlungs- und Dienstleistungsagentur (ASP) wurde am 27. August 2026 Opfer einer Datenpanne, die am folgenden Tag entdeckt wurde. Ein Angreifer verschaffte sich unbefugten Zugriff auf ein Benutzerkonto des Portals für die Energiebeihilfe "Coup de pouce énergie" der Region Île-de-France und exfiltrierte Dokumente. Von dem Vorfall sind mehr als 143.000 Personen betroffen.

Bei den gestohlenen Daten handelt es sich um Zahlungsbescheide aus den Jahren 2023 und 2024. Diese enthalten die Namen, Postanschriften, IBAN/BIC und die Höhe der erhaltenen Beihilfen der Empfänger. Der Angreifer behauptete in einem Forum, eine IDOR-Schwachstelle ausgenutzt zu haben, was von der Behörde nicht bestätigt wurde.