Francia confirma filtración masiva de datos fiscales que podría afectar a millones de contribuyentes

La Dirección General de Finanzas Públicas de Francia (DGFiP) confirmó una brecha de seguridad que expuso datos personales y fiscales de millones de contribuyentes. El incidente, ocurrido entre junio y agosto, ya fue cerrado, pero los datos robados podrían servir como lista de objetivos para delincuentes, en un país que enfrenta una ola de secuestros a tenedores de criptomonedas.
***

• La DGFiP confirmó que un intruso accedió a su sistema usando una identidad robada entre fines de junio y mediados de agosto, extrayendo datos de particulares y empresas.
• Los campos expuestos incluyen nombres, direcciones, teléfonos, correos electrónicos y números de identificación fiscal, lo que podría permitir a los delincuentes identificar objetivos lucrativos.
• La filtración se relaciona con el aumento de violentos ataques a tenedores de criptomonedas en Francia, donde las autoridades han confirmado más de 40 secuestros o intentos desde enero.

La Dirección General de Finanzas Públicas de Francia (DGFiP) confirmó el 13 de agosto que un intruso logró acceder a su sistema de información y extraer registros personales y fiscales de particulares y empresas. La intrusión, que comenzó a fines de junio mediante una identidad robada, fue detectada en un control interno ese mismo mes y el acceso fue desactivado a finales de junio, pero el atacante ya había tenido tiempo de ver y copiar datos. Según informó Cryptopolitan, la exposición podría afectar a millones de personas y proporcionar a los delincuentes una lista ya hecha de objetivos para ataques físicos y financieros.

El ministerio de Economía y Finanzas emitió un comunicado al día siguiente de que un actor malicioso afirmara en línea haber estado dentro del sistema de la DGFiP. Aunque la vía original ya estaba cerrada, el intruso pudo extraer información mientras el acceso estuvo activo, y la agencia agregó restricciones adicionales después de la jactancia del 12 de agosto. Las autoridades aún no han definido el alcance exacto de los datos sustraídos, pero se sabe que la herramienta de búsqueda de contribuyentes a la que accedió el atacante contiene campos como nombres, fechas de nacimiento, direcciones postales, teléfonos, correos electrónicos, números de identificación fiscal, tasas de retención a cuenta y correspondencia de los contribuyentes con los funcionarios, además de posibles números de registro mercantil.

Cómo se produjo la brecha

La intrusión se realizó a través de una VPN interna comprometida, lo que permitió al atacante utilizar una identidad robada para ingresar a la herramienta de búsqueda de contribuyentes. El control interno de finales de junio detectó el acceso ilegítimo y lo desactivó, pero el atacante ya había logrado revisar y extraer datos. Aunque el acceso original fue cerrado, la DGFiP no descarta que el intruso haya utilizado otros métodos después, lo que motivó la restricción adicional tras la afirmación pública del 12 de agosto.

La DGFiP informó que no se vieron comprometidos nombres de usuario ni contraseñas, lo que limita el riesgo de acceso directo a cuentas. Sin embargo, la combinación de datos personales y fiscales expuestos es especialmente peligrosa, ya que permite a los delincuentes construir perfiles detallados de las víctimas. La agencia señaló que notificará individualmente a los afectados, indicando qué información específica podría haber sido vista o extraída, y les proporcionará recomendaciones de seguridad.

Las autoridades francesas han notificado el incidente a la Comisión Nacional de Informática y Libertades (CNIL) y planean presentar una denuncia penal. Además, están trabajando con el Haut fonctionnaire de défense et de sécurité (SHFDS) del ministerio y con la agencia nacional de ciberseguridad (ANSSI) para investigar el alcance del incidente y prevenir futuros ataques. La investigación está en curso y aún no se ha determinado el número exacto de personas afectadas ni la lista completa de datos sustraídos.

El vínculo con los ataques a tenedores de criptomonedas

La filtración ocurre en un contexto preocupante para Francia, que ha experimentado una ola de secuestros violentos contra tenedores de activos digitales a lo largo de 2026. Como reportó Cryptopolitan, en abril el fundador de Telegram, Pavel Durov, declaró en su cuenta de X que Francia había registrado 41 secuestros de tenedores de criptomonedas en los primeros tres meses y medio del año. La policía francesa confirmó más de 40 secuestros o intentos desde enero, en comparación con unos 30 el año pasado, y los fiscales han acusado a 88 personas en estos casos.

Durov atribuyó el aumento a la filtración de datos personales, señalando que los datos en poder de las autoridades fiscales eran parte del problema. Esta afirmación cobra relevancia ahora que la DGFiP ha confirmado una fuga masiva de información que incluye datos fiscales y de identidad. Los organismos fiscales franceses han estado construyendo registros que vinculan identidades con posiciones en criptomonedas, con propuestas para obligar a declarar tenencias superiores a 5.000 euros y planes para gravar la riqueza en criptomonedas superior a 2 millones de euros al 1% anual, incluyendo monedas en autocustodia.

Un archivo que vincula el nombre de un contribuyente con una dirección y un perfil fiscal es exactamente el tipo de materia prima que ha precedido a los ataques físicos contra tenedores. La exposición de datos como direcciones, números de teléfono y montos de impuestos podría permitir a los delincuentes identificar a personas con altos patrimonios en criptoactivos, convirtiéndolas en blancos de secuestro o extorsión. La DGFiP aún no ha detallado si los registros expuestos incluían información sobre tenencias de criptomonedas, pero la conexión es evidente.

Los fiscales franceses han trabajado en estos casos con una unidad especializada en delitos financieros, y los ataques han provocado una mayor preocupación entre los inversores en criptomonedas. La comunidad cripto ha alertado sobre los riesgos de compartir datos fiscales con el gobierno, ya que estos pueden caer en manos equivocadas. La brecha en la DGFiP refuerza estas preocupaciones y podría disuadir a algunos de mantener activos digitales en Francia.

Respuesta del gobierno y medidas de protección

La DGFiP ha asegurado que tomará todas las medidas necesarias para proteger a los afectados. Además de notificar a los usuarios individualmente, la agencia trabajará con la ANSSI para reforzar sus sistemas y evitar futuras intrusiones. También se ha comprometido a revelar más información a medida que avance la investigación, para que los contribuyentes puedan tomar precauciones informadas.

Para los tenedores de criptomonedas, esta filtración subraya la importancia de la seguridad personal y la gestión de riesgos. Las autoridades recomiendan monitorear cuentas financieras, cambiar contraseñas y estar alerta ante posibles intentos de contacto sospechoso. En caso de recibir amenazas o ser víctima de un secuestro, se insta a contactar de inmediato a la policía. La CNIL también ha ofrecido orientación sobre cómo proteger los datos personales después de una filtración.

La brecha en la DGFiP es un recordatorio de que los datos gubernamentales son un objetivo atractivo para los delincuentes, especialmente cuando se cruzan con información financiera y fiscal. A medida que Francia avanza en la regulación de las criptomonedas, será crucial que las autoridades equilibren la transparencia fiscal con la protección de la privacidad de los ciudadanos. El incidente también pone de relieve la necesidad de que las instituciones públicas inviertan en ciberseguridad de alto nivel para proteger a los contribuyentes.

Mientras tanto, la investigación continúa y se espera que se revelen más detalles en los próximos días. La DGFiP ha instado a los afectados a estar atentos a las notificaciones oficiales y a seguir las recomendaciones de seguridad. Para el sector cripto, este episodio podría acelerar el debate sobre la privacidad y la custodia de activos digitales, especialmente en países donde la fiscalización se vuelve cada vez más agresiva.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín