Rassemblement National meldt cyberaanval en kondigt aangifte aan

Parijs – 21.07.2026: Het Rassemblement National (RN) is naar eigen zeggen slachtoffer geworden van een cyberaanval en wil aangifte doen. De partij heeft aanvankelijk geen informatie gepubliceerd over welke IT-systemen waren getroffen, wanneer de toegang werd vastgesteld en of de werking van haar digitale infrastructuur is verstoord. Ook over mogelijke daders is tot dusver geen openbare informatie beschikbaar.

Een bron binnen de partij verklaarde dat er volgens de huidige stand van zaken geen persoonsgegevens zijn ontvreemd. Deze inschatting is uitdrukkelijk voorlopig. Zij laat open of er sprake bleef van onbevoegde toegang tot interne systemen, of gegevens zijn gewijzigd of gekopieerd, of dat het technische onderzoek nog voortduurt. De RN heeft zich niet uitgelaten over de omvang van het incident of over de getroffen beveiligingsmaatregelen.

De aangekondigde aangifte is de juridische stap waarmee de partij de onderzoeksautoriteiten wil inschakelen. Bij aanvallen op geautomatiseerde gegevensverwerkingssystemen kan het onderzoek met name betrekking hebben op onbevoegde toegang, een mogelijke verstoring van diensten en de ontvreemding of wijziging van gegevens. De beoordeling van deze concrete zaak zal echter pas mogelijk zijn na een technisch en strafrechtelijk onderzoek.

Voor politieke partijen hebben digitale veiligheidsincidenten een bijzondere betekenis. Hun IT-systemen kunnen gegevens over leden, donateurs, evenementen en communicatie bevatten; bovendien maken zij deel uit van de politieke communicatie en de organisatie van verkiezingscampagnes. Een aanval kan daarom ook gevolgen hebben wanneer er aanvankelijk geen persoonsgegevens als ontvreemd worden beschouwd: denkbaar zijn bijvoorbeeld bedrijfsonderbrekingen, het verlies van interne documenten of latere pogingen om gecompromitteerde toegangen te misbruiken.

Mocht in het verdere verloop blijken dat persoonsgegevens zijn getroffen en dat daaruit een risico voor de rechten en vrijheden van betrokkenen voortvloeit, dan gelden de voorschriften van de Algemene verordening gegevensbescherming. Verwerkingsverantwoordelijken moeten een dergelijk incident documenteren en het in beginsel melden bij de Franse privacytoezichthouder CNIL. Bij een hoog risico moeten ook de betrokken personen worden geïnformeerd.

De CNIL wijst erop dat een eerste melding zo mogelijk binnen 72 uur na de vaststelling van een relevante inbreuk op de gegevensbescherming moet plaatsvinden. Deze termijn betekent niet dat alle technische vragen op dat moment definitief moeten zijn opgehelderd. De autoriteit staat aanvullende informatie toe zodra het onderzoek betrouwbaardere resultaten oplevert. Voor de RN is daarom vooral de forensische opheldering van het incident doorslaggevend.

Politiek gezien valt de melding in een periode van verhoogde aandacht voor de digitale weerbaarheid van publieke en private organisaties in Frankrijk. De huidige zaak laat nog geen uitspraak toe over een mogelijk motief, een verband met politieke activiteiten of de omvang van de schade. Tot dusver staat alleen vast dat de RN een aanval meldt, aangifte aankondigt en momenteel geen diefstal van persoonsgegevens bevestigd ziet.