Fuga de datos de 678 000 contribuyentes franceses: una amenaza oculta para los poseedores de criptomonedas
El incidente a gran escala en el sistema de información de la Dirección General de Finanzas Públicas de Francia (DGFiP) ha llamado mi atención no solo como analista, sino también como especialista en ciberseguridad. La entidad confirmó oficialmente el acceso no autorizado a los datos personales de 678 000 contribuyentes. El atacante obtuvo acceso a los ingresos declarados, direcciones y datos catastrales de propiedades inmobiliarias.
Cronología del ataque
El ataque se llevó a cabo entre junio y julio de 2026. El atacante utilizó credenciales comprometidas de un empleado de la DGFiP y de un contratista externo. Tras infiltrarse en la red interna a través de una VPN, obtuvo acceso a las herramientas de búsqueda y lanzó una descarga automatizada de datos. El proceso solo pudo detenerse desactivando por completo el acceso.
Cabe destacar que la verificación inicial tras el bloqueo de las cuentas no reveló rastros de la fuga, lo que indica un alto nivel de complejidad técnica del ataque. El hacker obtuvo datos fiscales de personas físicas (renta de referencia, coeficiente familiar, tipo de retención), así como identificadores SIREN de empresas e información catastral.
Qué se sabe sobre los datos robados
El incidente se hizo público el 12 de agosto, cuando un usuario bajo el seudónimo ZeroBytes puso la base de datos a la venta en un foro criminal por varios miles de euros. El recurso especializado FrenchBreaches realizó un análisis independiente de la muestra publicada. Según sus cálculos, la base contiene datos de 392 867 personas físicas y 285 570 personas jurídicas. Entre las personas físicas, 26 805 declararon ingresos superiores a 100 000 €, 386 más de 1 millón de € y ocho más de 10 millones de €.
Además de los indicadores financieros, en la muestra se encontraron identificadores de contribuyentes, fechas y lugares de nacimiento, direcciones postales, estado civil, teléfonos, correos electrónicos e historial de consultas a la agencia tributaria. ZeroBytes afirma que dispone de datos de decenas de millones de ciudadanos, aunque esta declaración aún no ha sido confirmada oficialmente.
Amenaza directa para la comunidad cripto
Aquí quiero prestar especial atención a una tendencia alarmante. Francia sigue siendo el epicentro de las llamadas wrench attacks, ataques violentos contra tenedores de criptomonedas. Según Chainalysis, solo en el primer semestre de 2026 se registraron 30 incidentes de este tipo en el país, frente a 19 durante todo 2025. El daño acumulado a nivel mundial superó los 30 millones de dólares.
La fuga actual ha combinado dos componentes críticos para preparar este tipo de ataques: el nivel de ingresos de la víctima y su dirección física. Este es exactamente el conjunto de datos que los analistas señalaron como el principal catalizador del aumento de agresiones. En 2024, una empleada de la agencia tributaria de la región parisina ya sustrajo expedientes de propietarios adinerados de activos digitales, lo que provocó un aumento en la frecuencia de ataques de 1,9 a 4,6 casos al mes.
En la nueva fuga no hay indicios directos de tenencia de criptomonedas, pero el riesgo de phishing dirigido y ataques físicos sigue siendo alto. Los tenedores de activos digitales en Francia deberían revisar sus medidas de seguridad, especialmente en lo que respecta a la divulgación de información personal.
Mi conclusión experta: Las fugas de datos fiscales se están convirtiendo en un problema sistémico que afecta directamente a la seguridad física de los inversores en criptomonedas. La combinación de información financiera con direcciones de residencia es un expediente listo para grupos criminales. Recomiendo a todos aquellos que se encuentren en la categoría de contribuyentes adinerados que tomen medidas de precaución adicionales, incluso cambiar sus direcciones de registro y reforzar la seguridad física.