France Éducation international teilt mit, dass es zwischen Freitag, dem 9. Januar und Montag, dem 12. Januar 2026 zu einem Angriff auf das Datensystem der Plattform GAEL kam, die zur Verwaltung der Sprachzertifikate DELF und DALF genutzt wird.

Dieser Cyberangriff hat zu einer Verletzung der Vertraulichkeit eines Teils der personenbezogenen Daten von Prüfungsteilnehmenden sowie Absolventinnen und Absolventen dieser Zertifikate seit 2005 geführt.

Nachdem France Éducation international über den Vorfall informiert wurde, hat es entsprechende Maßnahmen ergriffen, um den Datenverlust zu stoppen. Der Zugang zur Plattform GAEL wurde vorsorglich sofort gesperrt.

Erste Untersuchungen haben ergeben, dass dieser Angriff seinen Ursprung in der Kompromittierung von zwei externen Benutzerkonten hatte. Die Untersuchungen dauern an, und zusätzliche Sicherheitsmaßnahmen werden derzeit geprüft, um diese in Kürze vor der Wiederinbetriebnahme der Plattform umzusetzen.

Es wurden Daten von etwa 5 Millionen Prüfungsteilnehmenden gestohlen. Die Angreifer hatten Zugang zu folgenden personenbezogenen Daten: Anrede, Name, Vorname, Geburtsname, Geburtsort, Geburtsland, Geburtsdatum, Staatsangehörigkeit, Muttersprache, erstes Prüfungszentrum.

Zu diesem Zeitpunkt der Untersuchung scheinen keine weiteren Daten betroffen zu sein.

Das größte potentielle Risiko für die betroffenen Personen besteht im Identitätsdiebstahl. Wir bitten deshalb alle Prüfungsteilnehmenden um äußerste Vorsicht.

France Éducation international bedauert aufrichtig die Folgen dieses Angriffs und wird alle notwendigen Schritte unternehmen, um die Auswirkungen zu begrenzen. Eine Meldung an die französische Datenschutzkommission CNIL und eine Strafanzeige sind in Vorbereitung.

Betroffene können sich für weitere Informationen an die Datenschutzbeauftragte oder an ihr Prüfungszentrum wenden.