Fuga masiva de datos fiscales en Francia: 678,000 contribuyentes en riesgo
La agencia tributaria francesa (DGFiP) ha confirmado oficialmente un ciberataque masivo en el que se robaron los datos personales de 678 000 contribuyentes. El atacante obtuvo acceso a información sobre los ingresos de los ciudadanos, sus direcciones y las características de las propiedades inmobiliarias que poseen. Este evento, en mi opinión, es uno de los incidentes más graves en el ámbito de la seguridad financiera en Europa en los últimos años.
Detalles del incidente
El ataque se llevó a cabo entre junio y julio de 2026. El hacker utilizó credenciales comprometidas de un empleado de la DGFiP y de un contratista externo. Tras infiltrarse en la red interna a través de una VPN, obtuvo acceso a las herramientas de búsqueda y lanzó una descarga automática de datos. El proceso solo pudo detenerse desactivando por completo el acceso al sistema.
Cabe destacar que la verificación inicial tras el bloqueo de las cuentas no reveló rastros de la fuga; la agencia lo atribuye a la alta complejidad y sofisticación del ataque. Los datos robados incluyen declaraciones de impuestos de personas físicas (ingresos, coeficiente familiar, tipos de retención), así como identificadores corporativos SIREN. Además, el atacante obtuvo acceso a información catastral: direcciones y superficies de propiedades inmobiliarias.
Es importante señalar que las cuentas personales de los contribuyentes, sus nombres de usuario y contraseñas no se vieron comprometidos. Sin embargo, el 12 de agosto, en un foro criminal, un usuario bajo el seudónimo ZeroBytes puso la base de datos a la venta por varios miles de euros, afirmando que contenía 678 438 filas e insinuando que era solo una pequeña parte de lo robado.
Análisis de la fuga y riesgos para la comunidad cripto
Expertos independientes de FrenchBreaches examinaron una muestra de los datos y descubrieron no solo información fiscal, sino también identificadores de contribuyentes, fechas de nacimiento, estado civil, datos de contacto e historial de interacciones con la agencia tributaria. Entre los afectados hay 26 805 personas con ingresos superiores a 100 000 €, 386 con ingresos superiores a 1 millón de € y ocho con ingresos superiores a 10 millones de €.
Este incidente causa especial preocupación entre los tenedores de criptomonedas. Francia ya se ha convertido en el epicentro de los llamados ataques tipo "wrench": agresiones físicas para obligar a la víctima a transferir activos digitales. Según Chainalysis, solo en el primer semestre de 2026 se registraron 30 de estos ataques en el país, y el daño total a nivel mundial superó los 30 millones de dólares. La fuga ha combinado dos elementos clave para preparar tales delitos: el nivel de ingresos y la dirección física de la víctima.
Aunque los datos robados no contienen información directa sobre la posesión de criptomonedas, los analistas advierten de un posible aumento del phishing dirigido. Las autoridades francesas ya han notificado a la CNIL, han iniciado una investigación conjunta con la ANSSI y la SHFDS, y la fiscalía de París ha involucrado a la OFAC en el caso.
Mi comentario: Esta fuga es otro recordatorio de que incluso los sistemas gubernamentales más protegidos son vulnerables. Para los tenedores de criptoactivos, es una señal para reforzar de inmediato la seguridad personal: la protección física, el uso de carteras multifirma y la minimización de la vinculación pública de las direcciones con la identidad real se convierten no en una recomendación, sino en una necesidad estricta. La situación en Francia demuestra que las amenazas fuera de línea evolucionan más rápido que las medidas de protección.