En Francia, han sido robados los datos de 678 000 contribuyentes: una nueva amenaza para la comunidad cripto
Un incident a gran escala ha salido a la luz en el sistema financiero de Francia: la Dirección General de Finanzas Públicas (DGFiP) ha confirmado el acceso no autorizado a los datos personales de más de medio millón de contribuyentes. Durante el ataque, el delincuente obtuvo acceso a información sobre ingresos, direcciones y características de propiedades inmobiliarias de los ciudadanos.
Detalles del ciberataque
La intrusión en los sistemas informáticos del organismo ocurrió entre junio y julio de 2026. Utilizando credenciales comprometidas de un empleado de la DGFiP y de un contratista externo, el hacker accedió a través de una conexión VPN a las herramientas internas de búsqueda y lanzó una descarga automática de datos. El proceso solo se detuvo tras la desconexión forzada del acceso.
Cabe destacar que la revisión inicial de la actividad sospechosa no reveló rastros de fuga; el organismo lo atribuyó a la alta complejidad del ataque. En manos del delincuente no solo cayeron declaraciones de impuestos (ingreso de referencia, coeficiente familiar, tasas de retención), sino también información catastral, incluidas direcciones exactas y superficies de propiedades inmobiliarias.
Revelación y alcance de la fuga
El incidente se hizo público el 12 de agosto, cuando un usuario bajo el seudónimo ZeroBytes puso a la venta la base de datos en un foro criminal por varios miles de euros. El análisis de la muestra publicada, realizado por el recurso especializado FrenchBreaches, mostró que la base contiene datos de 392 867 personas físicas y 285 570 personas jurídicas. Entre los afectados hay 26 805 personas con ingresos declarados superiores a 100 000 €, 386 personas con ingresos superiores a 1 millón de € y ocho con ingresos superiores a 10 millones de €.
Además de los indicadores financieros, la fuga incluye identificadores de contribuyentes, fechas y lugares de nacimiento, direcciones postales, estado civil, teléfonos, correos electrónicos e historial de consultas al servicio tributario. El delincuente afirma disponer de datos de decenas de millones de ciudadanos, aunque las verificaciones oficiales aún no han confirmado estas declaraciones.
Amenaza directa para los tenedores de criptomonedas
Este incidente representa un peligro particular para la comunidad cripto. Francia sigue siendo el epicentro global de los llamados ataques tipo "wrench": agresiones físicas contra propietarios de activos digitales. Según datos de analistas, en el primer semestre de 2026 se registraron 30 de estos ataques en el país, frente a 19 en todo el año anterior, y el daño acumulado superó los 30 millones de dólares.
El problema clave es que la fuga combinó dos tipos críticos de datos que los delincuentes utilizan para preparar ataques: el nivel de ingresos y la dirección física de la víctima. Precisamente este tipo de fugas fueron señaladas por los analistas como el principal catalizador del aumento de delitos violentos en Francia. La situación se agrava por el precedente de 2024, cuando una empleada del servicio tributario vendió a intermediarios criminales expedientes de acaudalados propietarios de criptoactivos; tras hacerse público este caso, la frecuencia de ataques aumentó de 1,9 a 4,6 casos al mes.
Aunque la fuga actual no contiene indicaciones directas sobre la posesión de criptomonedas, los expertos advierten de un probable aumento del phishing dirigido. La DGFiP ya ha notificado a la CNIL y prepara una denuncia ante las autoridades policiales, mientras que la fiscalía de París ha iniciado su propia investigación.
Mi comentario: La situación en Francia demuestra una tendencia alarmante: la ciberdelincuencia se entrelaza cada vez más con las amenazas físicas. Los tenedores de grandes sumas en activos digitales deberían reconsiderar sus medidas de seguridad y evitar la vinculación pública de sus direcciones de residencia con su actividad financiera.