Por Angel Di Matteo   𝕏 @shadowargel

Un ciberataque contra la administración tributaria francesa habría expuesto información de unas 678.000 personas, incluyendo direcciones y niveles de ingresos de cientos de millonarios. La filtración resulta especialmente preocupante en Francia, donde los ataques violentos contra propietarios de criptomonedas ya han provocado pérdidas superiores a USD $30 millones durante la primera mitad de 2026.

***

  • El ataque habría comprometido información de 678.437 contribuyentes, aunque las autoridades todavía investigan la cifra exacta.
  • Entre los afectados figurarían 386 personas con ingresos fiscales superiores a EUR €1 millón y ocho por encima de EUR €10 millones.
  • Francia registró 30 ataques violentos conocidos contra propietarios de criptomonedas durante el primer semestre de 2026, según Chainalysis.

 

Un ciberataque contra la Dirección General de Finanzas Públicas de Francia amenaza con añadir un nuevo problema de seguridad para los residentes más adinerados del país. Un atacante consiguió acceder a información tributaria que incluiría nombres, domicilios, teléfonos y niveles de ingresos de cientos de miles de personas.

El ministro de Finanzas francés confirmó que un hacker penetró los sistemas del organismo a finales de junio y extrajo información perteneciente tanto a contribuyentes particulares como profesionales. FrenchBreaches, una plataforma que rastrea incidentes informáticos en Francia, estima que 678.437 personas resultaron afectadas, aproximadamente 1% de la población del país, detalla The Block.

La investigación permanece abierta y las autoridades todavía no han confirmado esa cifra exacta. Sin embargo, el contenido atribuido a la base de datos plantea un riesgo que trasciende ampliamente el fraude digital: permitiría relacionar la identidad y domicilio de una persona con una aproximación bastante clara de su riqueza.

Cientos de millonarios aparecen entre los afectados

Entre los registros comprometidos habría casi 27.000 personas con ingresos fiscales de al menos EUR €100.000. Otras 386 declararon más de EUR €1 millón, mientras ocho contribuyentes superaron los EUR €10 millones.

La información robada incluiría nombres, fechas de nacimiento, direcciones residenciales, números telefónicos y correos electrónicos. La base de datos estaría siendo ofrecida por varios miles de euros en mercados de la dark web.

El responsable, que utiliza el alias ZeroBytes, asegura haber conseguido acceso a una herramienta interna de búsqueda. Mediante ese sistema habría extraído los registros hasta que su actividad fue descubierta y el acceso quedó bloqueado.

La filtración no parece contener un indicador que permita identificar específicamente a propietarios de Bitcoin u otras criptomonedas. Sin embargo, combinar datos personales, domicilios e ingresos elevados podría proporcionar a delincuentes una lista de potenciales objetivos para estafas, robos domiciliarios o secuestros.

Este último riesgo resulta especialmente preocupante en Francia. El país atraviesa desde hace varios años un aumento de los denominados “wrench attacks”, ataques en los que delincuentes utilizan amenazas o violencia física para obligar a propietarios de criptomonedas a entregar sus activos o credenciales.

Francia enfrenta una ola de ataques físicos contra propietarios cripto

El investigador de seguridad de Bitcoin Jameson Lopp, responsable de una extensa base de datos pública sobre ataques físicos contra propietarios de criptomonedas, reaccionó a la filtración destacando precisamente este peligro.

“Más malas noticias para los bitcoiners que viven en el país líder en ataques con llaves inglesas”, escribió @lopp al comentar el incidente.

Los datos proporcionan contexto a su preocupación. Chainalysis contabilizó 30 ataques violentos conocidos contra propietarios de criptomonedas en Francia durante la primera mitad de 2026, con más de USD $30 millones robados.

De mantenerse ese ritmo durante el resto del año, 2026 podría superar el récord registrado en 2025, cuando los delincuentes consiguieron aproximadamente USD $58 millones mediante este tipo de ataques.

La firma de análisis Blockchain relacionó parcialmente el aumento con otro incidente particularmente delicado: una empleada del sistema tributario francés fue acusada de vender información confidencial sobre inversionistas de criptomonedas a organizaciones criminales. La actividad habría comenzado antes de su arresto en junio de 2025.

Una dirección antigua todavía puede convertirse en un objetivo

Los acontecimientos recientes también muestran que el peligro puede persistir incluso cuando la información filtrada ha quedado desactualizada. Esta semana circularon reportes sobre una pareja del departamento francés de Somme que habría sufrido tres ataques en menos de un mes.

La pareja se había mudado a una vivienda anteriormente ocupada por millonarios vinculados con criptomonedas. La información tributaria y dirección de los antiguos residentes aparecía en la dark web, aparentemente provocando que los nuevos habitantes fueran atacados pese a no ser los objetivos originales.

El episodio ilustra un problema particular de las filtraciones de información personal. Una contraseña puede cambiarse después de una brecha, pero resulta mucho más difícil modificar datos históricos sobre identidades, propiedades y domicilios.

Para propietarios de criptomonedas, el riesgo adquiere otra dimensión debido a la naturaleza de los activos. Un delincuente que crea que una víctima controla personalmente grandes cantidades de criptomonedas puede intentar obtener las claves mediante coerción física, incluso si la información utilizada para seleccionar el objetivo es incompleta o antigua.

Las filtraciones también alcanzan a usuarios de hardware wallets

El incidente francés coincide además con nuevas filtraciones procedentes de proveedores utilizados por empresas de seguridad cripto. Trezor informó el miércoles que una brecha sufrida por su proveedor logístico ShipMonk comprometió información perteneciente a casi 14.000 clientes.

Entre los datos afectados se encontraban los números telefónicos y direcciones de 11.742 personas. Aunque una filtración de información de envío no implica que las criptomonedas almacenadas en un hardware wallet hayan sido comprometidas, puede revelar algo potencialmente peligroso: dónde vive alguien que probablemente utiliza dispositivos especializados para custodiar activos digitales.

El hackeo contra la administración tributaria francesa plantea ahora el mismo problema a una escala considerablemente mayor. La base robada no identifica necesariamente quién posee criptomonedas, pero sí podría proporcionar a delincuentes una extensa lista de personas con altos ingresos acompañada de información suficiente para localizarlas.

En un país que ya registra decenas de ataques físicos contra propietarios cripto, la combinación resulta especialmente preocupante. Los 678.437 registros todavía están bajo investigación, pero la filtración vuelve a demostrar que la seguridad de los activos digitales no termina protegiendo una frase semilla: también depende de mantener separadas la riqueza de una persona y su identidad física.


Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín