Un ciberataque a la autoridad tributaria de Francia ha expuesto información personal y fiscal de más de 678.000 contribuyentes y empresas, según reporta el medio especializado FrenchBreaches. El hacker responsable estaría vendiendo la base de datos robada por varios miles de euros, lo que plantea riesgos inmediatos para miles de ciudadanos franceses, incluidos quienes poseen criptomonedas.
La brecha afectó a la Dirección General de Finanzas Públicas (DGFiP) durante el mes de junio, cuando un atacante utilizó credenciales VPN robadas para acceder a herramientas internas de búsqueda y extraer datos. Según FrenchBreaches, la base comprende registros de 392.867 particulares y 285.570 profesionales.
Datos expuestos y perfil de las víctimas
Entre la información filtrada figuran nombres completos, fechas de nacimiento, direcciones postales y electrónicas, números de teléfono, cifras de ingresos, tipos de retención de impuestos, situación familiar, número de dependientes e información sobre el reparto fiscal.
El conjunto de datos incluye registros de 26.805 personas con ingresos de referencia superiores a 116.000 dólares, 386 personas por encima del 1,16 millones y ocho contribuyentes con ingresos superiores a 11,6 millones de dólares. Este perfil de alto patrimonio convierte a muchas de estas personas en blancos prioritarios para estafas personalizadas, suplantación de identidad y ataques dirigidos.
La DGFiP confirmó oficialmente la intrusión en su sistema informático y señaló que la investigación para determinar el alcance total del incidente continúa. Según la autoridad, el atacante consiguió acceso mediante credenciales comprometidas y extrajo información antes de que se cortara el acceso no autorizado.
Riesgo elevado de ataques con violencia física
Jameson Lopp, responsable de seguridad de la plataforma de custodia Bitcoin Casa, advirtió en la red social X que se trata de «más malas noticias para los bitcoiners residentes en el país líder en ataques de extorsión física». La referencia alude al notable aumento de los denominados wrench attacks (ataques con llave inglesa), en los que criminales recurren a la violencia o amenazas para robar criptomonedas.
Según un informe de CertiK publicado en julio, se registraron 52 ataques de este tipo en todo el mundo durante el primer semestre de 2026, de los cuales 33 ocurrieron en Francia. Por su parte, la firma de análisis blockchain Chainalysis contabilizó 46 incidentes hasta junio, incluidos 30 en territorio francés, con un botín superior a 30 millones de dólares.
«Los criminales han reconocido que los poseedores de cripto son objetivos de alto valor porque poseen riqueza en una forma transferible de manera instantánea e irreversible», señaló Chainalysis en su reporte.
Potencial para estafas más creíbles
FrenchBreaches advierte que un estafador en posesión de información fiscal real y conocedor de procedimientos de la DGFiP podría construir mensajes fraudulentos mucho más creíbles que los típicos correos genéricos de phishing. La combinación de datos verificables, como ingresos exactos y detalles familiares, facilita la creación de ataques de ingeniería social altamente personalizados.
El hacker responsable estaría ofreciendo el archivo completo por varios miles de dólares en foros clandestinos, según la fuente. La disponibilidad de datos tan detallados en el mercado negro incrementa el riesgo para contribuyentes franceses con patrimonios elevados, especialmente aquellos que han invertido en criptoactivos.
Hasta el momento, la DGFiP no ha detallado medidas de compensación ni protección para los afectados, aunque continúa investigando el número total de personas comprometidas. Los expertos en ciberseguridad recomiendan a los contribuyentes extremar las precauciones ante contactos inesperados que citen información personal precisa.
Fuente: Decrypt · Esta información ha sido elaborada por la redacción de Criptonews con apoyo de herramientas editoriales automatizadas.