En Francia, se han robado los datos de 678 000 contribuyentes: una nueva amenaza para los poseedores de criptomonedas
La agencia tributaria francesa (DGFiP) ha confirmado oficialmente una filtración masiva de información confidencial de 678 000 contribuyentes. Como resultado del ataque, el ciberdelincuente obtuvo acceso a datos sobre ingresos, así como a direcciones y superficie de las propiedades de los ciudadanos. Este evento, en mi opinión, no es solo otro incidente en el ámbito de la ciberseguridad, sino una señal de alerta para toda la comunidad cripto.
Detalles del incidente
El ataque a los sistemas informáticos de la DGFiP ocurrió entre junio y julio de 2026. El atacante utilizó credenciales comprometidas de un empleado de la agencia tributaria y de un contratista externo. Tras infiltrarse a través de una VPN en los servidores internos, lanzó una descarga automatizada de datos que solo pudo detenerse mediante la desconexión forzada del acceso. Es notable que la verificación inicial tras el bloqueo de las cuentas no revelara rastros de la intrusión, lo que indica la alta complejidad y sofisticación del ataque.
Durante el incidente, se sustrajeron declaraciones de impuestos de personas físicas, incluidos los ingresos de referencia, el coeficiente familiar y las tasas de retención en origen. Además, el atacante obtuvo acceso a los nombres y números de identificación SIREN de las empresas, así como a información catastral: direcciones y superficies de los inmuebles. Es importante señalar que las cuentas personales de los contribuyentes, sus inicios de sesión y contraseñas no se vieron comprometidos.
Revelación y alcance de la filtración
El incidente se hizo público el 12 de agosto, cuando un usuario bajo el seudónimo ZeroBytes puso a la venta la base de datos en un foro criminal por varios miles de euros. Según el hacker, descargó 678 438 filas, pero esto es solo una pequeña parte de la información obtenida. Un análisis realizado por el recurso especializado FrenchBreaches mostró que la base contiene datos de 392 867 personas físicas y 285 570 personas jurídicas. Entre ellos, 26 805 personas declararon ingresos superiores a €100 000, 386 más de €1 millón y ocho más de €10 millones.
Además de los indicadores financieros, en la filtración se encontraron identificadores de contribuyentes, fechas y lugares de nacimiento, direcciones postales, estado civil, teléfonos, correos electrónicos e historial de consultas a la agencia tributaria. ZeroBytes afirma que posee datos de decenas de millones de ciudadanos franceses, aunque estas declaraciones aún no han sido confirmadas oficialmente.
Amenaza para los tenedores de criptomonedas
Especialmente preocupante es el hecho de que Francia sigue siendo el epicentro de los llamados ataques tipo wrench: agresiones físicas contra propietarios de activos digitales. Según Chainalysis, en el primer semestre de 2026 se registraron 30 incidentes de este tipo en el país, mientras que en todo 2025 solo hubo 19. El daño acumulado por este tipo de ataques en todo el mundo superó los $30 millones desde principios de año.
La última filtración combinó dos tipos de datos críticos que los delincuentes utilizan al preparar ataques: el nivel de ingresos de la víctima y su dirección física. Los analistas ya han señalado este tipo de filtraciones como la principal causa del aumento de ataques wrench en Francia. En 2024, una empleada de la agencia tributaria de la región de París robó y vendió a intermediarios criminales expedientes de ricos propietarios de criptoactivos. Tras la divulgación de este caso en enero de 2026, la frecuencia de ataques aumentó de 1,9 a 4,6 casos al mes.
Aunque los nuevos datos no contienen indicios directos de tenencia de criptomonedas, los expertos de FrenchBreaches advierten sobre un posible aumento del phishing dirigido. Recuerdo que en enero de 2025, en Francia, secuestraron al cofundador de Ledger, David Balland, quien fue liberado al día siguiente.
Mi comentario profesional: Esta filtración es un claro ejemplo de cómo los datos financieros tradicionales se convierten en una herramienta para delitos fuera de línea. Los tenedores de criptomonedas en Francia y Europa deberían revisar de inmediato sus medidas de seguridad, especialmente si sus ingresos y direcciones podrían haber quedado expuestos públicamente. Recomiendo minimizar la divulgación pública de información sobre sus activos y considerar el uso de servicios de protección de identidad.