Fuga masiva de datos de la agencia tributaria de Francia: amenaza para los tenedores de criptomonedas
La administración tributaria francesa (DGFiP) ha confirmado oficialmente una gran filtración de datos que afecta a 678 000 contribuyentes. Como resultado de un acceso no autorizado, el atacante obtuvo información confidencial sobre los ingresos de los ciudadanos, así como direcciones y características técnicas de las propiedades inmobiliarias que poseen.
Detalles del incidente
El ataque a los sistemas informáticos de la DGFiP se llevó a cabo entre junio y julio de 2026. El atacante utilizó las credenciales de un empleado de la agencia tributaria y de un contratista externo. Según el hacker, logró infiltrarse en los servidores internos a través de una VPN, obtener acceso a las herramientas de búsqueda y lanzar una descarga automatizada de datos. El proceso solo se detuvo tras la desconexión forzada del acceso.
La agencia bloqueó las cuentas comprometidas tras detectar actividad sospechosa, pero en la revisión inicial no se logró identificar la fuga. En la DGFiP lo atribuyen a la alta complejidad y sofisticación del ataque.
En manos del hacker cayeron declaraciones de impuestos de personas físicas, incluyendo la renta de referencia, el coeficiente familiar y los tipos de retención del impuesto en origen. Además, se sustrajeron los nombres y números de registro SIREN de empresas, así como información catastral: direcciones y superficies de propiedades inmobiliarias. Es importante señalar que las cuentas personales de los contribuyentes, sus nombres de usuario y contraseñas permanecieron intactos.
Publicación de los datos y su alcance
El incidente se hizo público el 12 de agosto, cuando un usuario bajo el seudónimo ZeroBytes puso la base de datos a la venta en un foro de la dark web por varios miles de euros. El hacker afirmó haber publicado 678 438 filas, subrayando que esto es solo una parte del conjunto de información obtenida.
El recurso independiente FrenchBreaches analizó la muestra publicada y determinó que la base contiene datos de 392 867 personas físicas y 285 570 personas jurídicas. Entre las personas físicas, 26 805 declararon ingresos superiores a 100 000 €, 386 más de 1 millón de €, y ocho más de 10 millones de €. Además de los indicadores financieros, en la base se encontraron identificadores de contribuyentes, fechas y lugares de nacimiento, direcciones postales, estado civil, número de dependientes, teléfonos de contacto, correos electrónicos e historial de consultas a los organismos fiscales.
ZeroBytes afirma disponer de datos de decenas de millones de ciudadanos franceses, pero ni la DGFiP ni los expertos independientes han podido confirmar estas declaraciones por el momento. La agencia ya ha notificado a la CNIL, planea acudir a las autoridades policiales y notificar a los afectados. La investigación se lleva a cabo conjuntamente con la SHFDS y la ANSSI, y el 15 de agosto la fiscalía de París incorporó a la investigación a la OFAC.
Amenaza directa para la comunidad cripto
Este incidente representa un peligro particular para los tenedores de activos digitales. Francia se ha convertido desde hace tiempo en el epicentro de las llamadas wrench attacks: ataques violentos contra inversores cripto con el fin de forzar la transferencia de fondos. Según Chainalysis, solo en el primer semestre de 2026 se registraron 30 de estos ataques en el país, mientras que en todo 2025 hubo 19. El daño mundial por este tipo de delitos desde principios de año supera los 30 millones de dólares.
La combinación de datos sobre ingresos y direcciones físicas es precisamente el conjunto de información que los delincuentes utilizan para preparar y llevar a cabo wrench attacks. Los analistas han señalado en repetidas ocasiones que filtraciones de este tipo son un factor clave en el aumento de los ataques en Francia. En 2024, una empleada de la agencia tributaria de la región de París ya fue sorprendida vendiendo a intermediarios criminales expedientes de acaudalados propietarios de criptoactivos. Tras la divulgación de este caso en enero de 2026, la frecuencia de los ataques aumentó de 1,9 a 4,6 casos al mes.
En la filtración actual no hay indicios directos de tenencia de criptomonedas, y los expertos de FrenchBreaches no han encontrado señales que permitan identificar a los tenedores de activos digitales. No obstante, los especialistas advierten de un probable aumento del phishing dirigido contra las víctimas de esta base de datos.
Mi análisis: Este incidente no es solo otra filtración, sino un fallo sistémico en la protección de la infraestructura financiera crítica. Para los inversores cripto es una señal de alarma: la combinación de datos financieros con direcciones de residencia crea condiciones ideales para amenazas fuera de línea. Recomiendo a los tenedores de grandes sumas en activos digitales revisar sus medidas de seguridad personal, especialmente teniendo en cuenta que los organismos tributarios franceses ya se han visto comprometidos anteriormente. La cuestión no es si estos datos se utilizarán, sino con qué rapidez y agresividad ocurrirá.