Por Canuto  

Un grupo de ciberdelincuentes, conocido como ZeroBytes, afirma haber violado el servidor de datos catastrales de la dirección tributaria francesa (DGFiP), exponiendo información de 2.041.778 propietarios. La brecha, que incluye 252.149 filas extraídas, vendría acompañada de acceso continuo al panel, tras una supuesta omisión de la autenticación multifactor.
***

  • 2 millones de afectados: ZeroBytes habría accedido a datos catastrales de la DGFiP, exponiendo información de 2.041.778 personas, aunque solo extrajo 252.149 filas.
  • Acceso continuo: El grupo afirma tener todavía acceso al servidor, lo que implicaría que la brecha no se ha contenido.
  • Sin confirmación oficial: La reclamación está marcada como no verificada y la DGFiP no ha emitido declaraciones públicas.
  • Segundo ataque en dos días: Es la segunda reclamación contra la misma autoridad tributaria francesa en un lapso de 48 horas.

Detalles de la filtración

El grupo de ciberdelincuentes identificado como ZeroBytes ha reclamado la autoría de una brecha en el servidor de datos catastrales de la Dirección General de Finanzas Públicas de Francia (DGFiP), exponiendo información sensible de 2.041.778 titulares de propiedades. Según el informe publicado por Dark Web Informer, el ataque se habría concretado el 29 de julio de 2026 y la extracción de datos fue observada por los analistas el 13 de agosto de 2026.

La filtración incluye 252.149 filas de registros catastrales, que relacionan a personas nombradas con activos inmobiliarios en direcciones fijas, lo que podría facilitar la elaboración de perfiles de riqueza y la selección de objetivos físicos. Además, el actor detrás del ataque afirma tener acceso continuo al panel, lo que sugiere que la exposición no se limita a las filas ya extraídas y que la restricción fue solo el esfuerzo de extracción, no un control que los detuviera.

El grupo también presume haber omitido la autenticación multifactor, un elemento crítico en la seguridad, pues indicaría que la capa de autenticación no resistió el ataque. La brecha fue publicada en un foro de la dark web, acompañada de una captura de pantalla censurada y enlaces a tres espejos donde se aloja la muestra de datos, aunque Dark Web Informer no los reproduce para evitar facilitar el acceso a información comprometida.

Implicaciones de los datos filtrados

Los registros catastrales establecen quién posee qué propiedad y dónde está, vinculando a personas con activos reales en direcciones fijas. Esto respalda la creación de perfiles de riqueza, ya que los datos no son solo de contacto, sino que revelan el valor y la ubicación de los bienes.

Debido a que una misma parcela puede tener múltiples titulares, la filtración también expone relaciones familiares y de copropiedad, información que puede ser explotada para fraudes, extorsión o incluso delitos físicos. El elemento más urgente de la reclamación es el acceso continuo que dice tener ZeroBytes; si esa afirmación es precisa, los datos siguen fluyendo hacia los atacantes.

El impacto potencial de esta exposición va más allá de la privacidad, pues al combinar los datos catastrales con otras fuentes de información, los ciberdelincuentes podrían realizar ataques dirigidos de ingeniería social o estafas inmobiliarias. La filtración también compromete la confianza en las instituciones gubernamentales que manejan datos personales tan sensibles.

Respuesta oficial y estado de la investigación

La reclamación está marcada como no verificada, ya que la DGFiP no ha emitido ningún pronunciamiento público al respecto. Dark Web Informer señala que es la segunda reclamación contra la misma autoridad tributaria francesa por parte de este grupo en dos días, lo que genera una alerta adicional sobre la persistencia de los ataques.

Los actores afirman que la intrusión ha pasado sin reconocimiento público, pero Dark Web Informer no corrobora esa afirmación. La fuente tampoco especifica si las autoridades francesas han iniciado una investigación interna, aunque la gravedad del caso probablemente impulse medidas de seguridad reforzadas.

Mientras tanto, el público afectado enfrenta un riesgo potencial de robo de identidad y fraude, por lo que se recomienda extremar la vigilancia sobre cualquier actividad sospechosa relacionada con sus propiedades. La falta de confirmación oficial no resta importancia a la filtración, pues los datos expuestos podrían ser utilizados antes de que se tomen medidas de mitigación.

Contexto sobre ciberseguridad y datos personales

Este incidente se enmarca en una creciente ola de ataques cibernéticos dirigidos a instituciones gubernamentales, donde los datos personales se convierten en un botín valioso. En el caso de los registros catastrales, la información tiene un valor particular por su relación directa con bienes materiales y la estructura familiar de los ciudadanos.

Las fallas en la autenticación multifactor, como la que se menciona en este ataque, son una vulnerabilidad común cuando las instituciones no actualizan sus protocolos de seguridad. Los expertos recomiendan la implementación de sistemas de verificación robustos y la monitorización constante de los accesos a bases de datos críticas.

La protección de datos personales es un derecho fundamental, y cuando se ven comprometidos, las consecuencias pueden ser graves y duraderas. Las personas afectadas por esta brecha deben estar atentas a cualquier uso indebido de su información, como solicitudes de crédito no autorizadas o cambios en el registro de sus propiedades.

Las autoridades francesas tienen la responsabilidad de transparentar el alcance de la brecha y tomar medidas correctivas para evitar futuros incidentes. Mientras tanto, la comunidad de ciberseguridad observa con preocupación la posibilidad de que este tipo de ataques se repitan en otras jurisdicciones.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados