Fuga de datos de la agencia tributaria francesa: 678 000 contribuyentes afectados, la comunidad cripto en la zona de riesgo
Incidente a gran escala en el sistema financiero de Francia: La Dirección General de Finanzas Públicas (DGFiP) ha confirmado el acceso no autorizado a los datos de 678 000 contribuyentes. Durante el ataque, el delincuente obtuvo acceso a las declaraciones de ingresos, así como a las direcciones y características de las propiedades de los ciudadanos. Este evento tiene una relación directa con la seguridad de los tenedores de activos digitales, dada la alarmante estadística de ataques físicos en Francia.
Detalles del incidente
El ataque a los sistemas informáticos de la DGFiP ocurrió entre junio y julio de 2026. El delincuente utilizó credenciales comprometidas de un empleado del servicio de impuestos y de un contratista externo. Tras infiltrarse a través de una VPN en la red interna, el hacker lanzó un proceso automatizado de descarga de datos que solo se detuvo tras la desconexión forzada del acceso. Es notable que la verificación inicial del organismo no revelara rastros de la intrusión, lo que indica la alta complejidad y sofisticación del ataque.
Los datos robados incluyen información fiscal de personas físicas (ingresos, coeficiente familiar, tasas de retención), así como identificadores corporativos SIREN. Además, el hacker obtuvo acceso a registros catastrales con direcciones y superficies de propiedades inmobiliarias. Es importante señalar que, según la DGFiP, los nombres de usuario y contraseñas de las cuentas personales de los contribuyentes no fueron comprometidos.
Publicación de datos y alcance de la fuga
El incidente se hizo público el 12 de agosto, cuando un usuario bajo el seudónimo ZeroBytes publicó la base de datos en un foro criminal. El análisis de una muestra, realizado por el recurso FrenchBreaches, mostró que la base contiene registros de 392 867 personas físicas y 285 570 personas jurídicas. Entre los afectados se encuentran 26 805 personas con ingresos superiores a 100 000 €, 386 personas con ingresos superiores a 1 millón de € y ocho con ingresos que superan los 10 millones de €.
Además de los indicadores financieros, en la fuga se encontraron datos personales: identificadores de contribuyentes, fechas y lugares de nacimiento, estado civil, datos de contacto e historial de consultas al servicio de impuestos. ZeroBytes afirma tener información sobre decenas de millones de ciudadanos, aunque estas declaraciones aún no han encontrado confirmación oficial.
Amenaza para los inversores en criptomonedas
Este incidente genera especial preocupación en el contexto del aumento de los "ataques tipo wrench" en Francia. Según datos de analistas, en el primer semestre de 2026 se registraron 30 de estos ataques contra tenedores de criptomonedas en el país, superando significativamente las cifras del año anterior. La fuga combinó dos tipos críticos de datos —el nivel de ingresos y la dirección física—, que los delincuentes utilizan activamente para preparar este tipo de ataques.
Aunque en los datos robados no hay información directa sobre la posesión de criptoactivos, los expertos advierten sobre la alta probabilidad de un aumento del phishing dirigido. Los delincuentes podrían utilizar la información obtenida para crear esquemas convincentes de ingeniería social dirigidos a contribuyentes adinerados.
Mi análisis: Este incidente no es solo otra fuga de datos, sino un fallo sistémico en la protección de la infraestructura financiera crítica. La combinación de datos financieros y direcciones físicas crea un entorno ideal para amenazas fuera de línea, lo que es especialmente peligroso para la comunidad cripto. Recomiendo a los tenedores de activos digitales en Francia que extremen la vigilancia y revisen sus medidas de seguridad personal, teniendo en cuenta que los delincuentes podrían utilizar esta información para acciones dirigidas.