La mayor filtración de datos fiscales en Francia: 678 000 ciudadanos en riesgo de ataques físicos
La agencia tributaria francesa (DGFiP) ha confirmado oficialmente un compromiso masivo de datos. En manos de un atacante han caído información sobre ingresos, direcciones y características de propiedades de 678 000 contribuyentes. Este evento, en mi opinión, no es solo un incidente de seguridad informática rutinario, sino una señal alarmante para toda la comunidad cripto.
Cronología y alcance del ataque
La intrusión en los sistemas informáticos de la DGFiP ocurrió entre junio y julio de 2026. El atacante utilizó credenciales comprometidas de un empleado de la agencia tributaria y de un contratista externo. Tras obtener acceso a través de VPN a las herramientas internas de búsqueda, el hacker lanzó una descarga automatizada de datos. El proceso solo pudo detenerse mediante un corte de acceso de emergencia tras detectarse actividad anómala.
Es notable que la verificación inicial no revelara rastros de la fuga, lo que indica una alta complejidad y sofisticación del ataque. Los datos robados incluyen declaraciones de impuestos de personas físicas, números de identificación de empresas (SIREN), así como un extenso conjunto de información catastral. Sin embargo, como subrayan en la agencia, no se obtuvo acceso a las cuentas personales de los contribuyentes, ni a sus nombres de usuario o contraseñas.
Publicación de los datos y reacción del mercado
La situación se hizo pública el 12 de agosto, cuando un usuario bajo el seudónimo ZeroBytes puso la base de datos a la venta en uno de los foros criminales. El volumen inicialmente declarado de 678 438 filas, según el atacante, es solo una pequeña parte del conjunto robado. Un análisis realizado por el recurso especializado FrenchBreaches mostró que la base contiene registros de 392 867 personas físicas y 285 570 entidades jurídicas. Dentro de la muestra se encontraron datos de 26 805 personas con ingresos desde €100 000, 386 con ingresos superiores a €1 millón y ocho con ingresos superiores a €10 millones.
Amenaza directa para los tenedores de criptomonedas
La mayor preocupación surge de la combinación de dos tipos de datos: el nivel de ingresos y la dirección física. Esta combinación es el factor clave para organizar las llamadas "wrench attacks" — ataques violentos con el fin de forzar la transferencia de criptoactivos.
Francia ya se ha convertido en el epicentro de este tipo de delitos: según datos de analistas, en el primer semestre de 2026 se registraron 30 incidentes de este tipo en el país, frente a 19 en todo el año anterior. El daño mundial por este tipo de criminalidad superó los $30 millones. Es notable que un caso similar anterior — la fuga de datos de la agencia tributaria de la región de París en 2024 — llevó a un aumento en la frecuencia de ataques de 1,9 a 4,6 casos por mes.
Aunque en la fuga actual no hay indicios directos de tenencia de criptomonedas, el riesgo de phishing dirigido y ataques físicos sigue siendo extremadamente alto. Los propietarios de activos digitales en Francia deben ser especialmente vigilantes y revisar sus protocolos de seguridad personal.
Mi análisis: esta fuga no es solo una fuga de datos, sino un expediente listo para grupos criminales organizados. La coincidencia de información financiera con direcciones exactas de residencia crea condiciones ideales para ataques dirigidos. Recomiendo a todos los tenedores adinerados de criptomonedas en Francia que refuercen inmediatamente la seguridad física y consideren cambiar las direcciones vinculadas a sus declaraciones de impuestos.