La mayor filtración de datos fiscales de Francia: 678,000 contribuyentes en riesgo
La agencia tributaria francesa (DGFiP) ha confirmado oficialmente un incidente masivo en el que un atacante obtuvo acceso a los datos personales de más de 678 000 contribuyentes. El ataque afectó información sobre ingresos, direcciones y características de propiedades inmobiliarias de los ciudadanos: se trata de uno de los compromisos más graves de sistemas gubernamentales en la historia del país.
Detalles del ataque
La intrusión ocurrió entre junio y julio de 2026 a través de credenciales comprometidas de un empleado de DGFiP y un contratista externo. El hacker, actuando a través de una VPN, obtuvo acceso a los sistemas de búsqueda internos y lanzó una descarga automática de datos. Es notable que la verificación inicial del organismo no detectó rastros de la intrusión: la sofisticación del ataque permitió al atacante actuar sin ser detectado.
Durante el incidente, se robaron declaraciones de impuestos de personas físicas (incluyendo ingreso de referencia, coeficiente familiar y tasas de retención), así como identificadores corporativos SIREN. Además, el hacker obtuvo acceso a registros catastrales con direcciones y superficies de propiedades inmobiliarias. Es importante señalar que los nombres de usuario y contraseñas de las cuentas personales de los contribuyentes no fueron comprometidos.
Alcance y consecuencias
El incidente se hizo público el 12 de agosto, cuando un usuario bajo el seudónimo ZeroBytes puso la base de datos a la venta en un foro criminal. El análisis de una muestra de datos, realizado por el recurso especializado FrenchBreaches, mostró que la base contiene 392 867 personas físicas y 285 570 personas jurídicas. Entre los afectados se encuentran 26 805 personas con ingresos superiores a 100 000 €, 386 contribuyentes con ingresos superiores a 1 millón de € y ocho personas que declararon más de 10 millones de €.
En los datos publicados también se encontraron identificadores de contribuyentes, fechas y lugares de nacimiento, estado civil, número de dependientes, datos de contacto e historial de consultas a la agencia tributaria. ZeroBytes afirma tener información sobre decenas de millones de ciudadanos, aunque las verificaciones oficiales aún no han confirmado estas declaraciones.
Amenaza para los poseedores de criptomonedas
Este incidente genera especial preocupación en el contexto del aumento de crímenes violentos contra propietarios de activos digitales. Francia ya se ha convertido en el epicentro de los llamados ataques tipo "wrench": agresiones con uso de fuerza física para obligar a la transferencia de criptoactivos. Según Chainalysis, en el primer semestre de 2026 se registraron 30 de estos ataques en el país, frente a 19 en todo 2025, y el daño acumulado a nivel mundial superó los 30 millones de dólares.
La filtración combinó dos tipos críticos de datos: el nivel de ingresos y la dirección física de la víctima. Precisamente esta información es la que los delincuentes utilizan al preparar ataques. Es revelador que en 2024 una empleada de la agencia tributaria ya vendiera expedientes de acaudalados propietarios de criptoactivos, lo que provocó un aumento en la frecuencia de ataques de 1,9 a 4,6 casos al mes.
Aunque la nueva filtración no contiene indicaciones directas sobre la posesión de criptomonedas, los expertos advierten sobre un posible aumento del phishing dirigido. DGFiP ya ha notificado a la CNIL y planea acudir a las autoridades policiales, mientras que la fiscalía de París ha iniciado su propia investigación.
Mi análisis: Este incidente es otro recordatorio de que las bases de datos gubernamentales siguen siendo el eslabón débil en el ecosistema de los activos digitales. Incluso si las criptomonedas no se mencionan directamente, la combinación de información financiera y direcciones crea un mapa ideal para ataques dirigidos. Los propietarios de cantidades significativas en activos digitales deberían reconsiderar sus medidas de seguridad física, especialmente en Francia, donde esta amenaza ya se ha vuelto sistémica.