{"id":326261,"date":"2026-06-12T10:01:26","date_gmt":"2026-06-12T08:01:26","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=326261"},"modified":"2026-06-12T10:01:26","modified_gmt":"2026-06-12T08:01:26","slug":"tchap-messenger-der-franzoesischen-regierung-im-juni-2026-gehackt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/06\/12\/tchap-messenger-der-franzoesischen-regierung-im-juni-2026-gehackt\/","title":{"rendered":"TCHAP: Messenger der franz\u00f6sischen Regierung im Juni 2026 gehackt"},"content":{"rendered":"

\"SicherheitTCHAP ist der offizielle und sichere Messengerdienst der franz\u00f6sischen Regierung f\u00fcr den \u00f6ffentlichen Dienst. Die Meldung geht bereits seit Tagen um. Ein Angreifer behauptet, diesen Dienst gehackt und Zugriff auf mehr als 600.000 Nachrichten sowie die Informationen von mehr als 73.000 Agenten zu haben.<\/p>\n

<\/p>\n

Tchap-Messengerdienst f\u00fcr den \u00f6ffentlichen Dienst<\/h2>\n

\"\"Der Messengerdienst Tchap wird auf dieser franz\u00f6sischen Webseite<\/a> als\u00a0Instant-Messenger f\u00fcr den \u00f6ffentlichen Dienst beworben.<\/p>\n

\"Tchap<\/a><\/p>\n

Entwickelt und betrieben wird er von der franz\u00f6sischen Verwaltung, um eine einfache und sichere Kommunikation f\u00fcr den \u00f6ffentlichen Dienst zu erm\u00f6glichen. Der Dienst l\u00e4ssts ich \u00fcber Apps f\u00fcr Android und iOS sowie per Webbrowser verwenden. Es hei\u00dft, dass dieser Messengerdienst von mehr als 600.000 Teilnehmern aus diesem Bereich genutzt werde.<\/p>\n

Tchap-Messengerdienst gehackt<\/h2>\n

Die Information \u00fcber einen Hack des Tchap-Messengerdienstes ist mir bereits Anfang dieser Woche untergekommen. Nachfolgender Tweet<\/a> hat dies ebenfalls einige Tage sp\u00e4ter aufgegriffen. Inzwischen wurde das Ganze offiziell best\u00e4tigt.<\/p>\n

\"Tchap-Hack\"<\/a><\/p>\n

In obigem Tweet hei\u00dft es, dass die sicherste Messaging-App der franz\u00f6sischen Regierung,
\nTCHAP, gehackt wurde. Der Hacker gibt an, Zugriff auf mehr als 600.000 Nachrichten und die Infos von mehr als 73.000 Konten (als Agenten bezeichnet) zu haben. Als Beweis hat er Screenshots von Datenproben gepostet, die in obigem Tweet aber verschleiert wurden. Es wird angedeutet, dass in den Chats sozusagen \"die Post abgeht\" und Teilnehmer sich gegenseitig w\u00fcst beschimpfen.<\/p>\n

Tchap-Konto gehackt<\/h2>\n

Der Angriff konnte wohl von einem, inzwischen identifizierten, Tchap-Konto ausgehen, welches \u00fcber social Engineering-Methoden kompromittiert wurde. Scheint ein besonderes Konto zu sein, da dieses Zugriff auf sehr viele andere Tchap-Konten\/-Chats erm\u00f6glichte.<\/p>\n

Der Hack wurde am Sonntag, den 8. Juni 2026, von der nationalen franz\u00f6sischen Cybersicherheitsbeh\u00f6rde ANSSI entdeckt. Diese informierte dann ihrerseits die franz\u00f6sische Digitaldirektion DINUM. Dort wurde dann der Vorfall \u00f6ffentlich gemacht. Weiterhin hat die DINUM den Vorfall an die franz\u00f6sische Datenschutzbeh\u00f6rde CNIL gemeldet, da potenziell personenbezogene Daten aus Nutzerkonversationen betroffen sein k\u00f6nnten.<\/p>\n

Die Kollegen von it-daily.net haben in diesem Artikel<\/a> noch einige Informationen zum Vorfall zusammen getragen. Der Vorfall reiht sich ein in eine Kette von Datenlecks, die \u00f6ffentliche Stellen in Frankreich seit 2026 plagen. Ich hatte bereits im April 2026 im Beitrag gefragt: Was ist in Frankreich los: Datenleck auf Datenleck<\/a>. H\u00f6rt sich alles nicht so gut an.<\/p>\n","protected":false},"excerpt":{"rendered":"

TCHAP ist der offizielle und sichere Messengerdienst der franz\u00f6sischen Regierung f\u00fcr den \u00f6ffentlichen Dienst. Die Meldung geht bereits seit Tagen um. Ein Angreifer behauptet, diesen Dienst gehackt und Zugriff auf mehr als 600.000 Nachrichten sowie die Informationen von mehr als … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,426,7459],"tags":[1171,2564,5071,4328],"class_list":["post-326261","post","type-post","status-publish","format-standard","hentry","category-cloud","category-sicherheit","category-software","tag-cloud","tag-hack","tag-messenger","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326261","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=326261"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326261\/revisions"}],"predecessor-version":[{"id":326264,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326261\/revisions\/326264"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=326261"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=326261"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=326261"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}