Francia : 680 000 contribuyentes amenazados tras un ciberataque contra la DGFiP

Francia enfrenta una nueva filtración de datos sensibles. Un pirata reclama la extracción de información sobre cerca de 678 000 contribuyentes tras un acceso fraudulento al sistema de la DGFiP. Bercy confirma la intrusión y la salida de datos, pero aún no esta cifra. Particulares y profesionales figuran entre las posibles víctimas.

Francia : la DGFiP confirma el acceso fraudulento

El asunto estalló el 12 de agosto cuando un cibercriminal usando el seudónimo ZeroBytes reclamó el pirateo de la Dirección General de Finanzas Públicas. Francia ya ha conocido varias filtraciones masivas de datos personales. El pirata avanza un total de 678 000 personas: 392 867 cuentas de particulares y 285 570 cuentas profesionales. Bercy se mantiene más prudente.

La DGFiP confirma que un acceso ilegítimo tuvo lugar a finales de junio. La intrusión habría seguido a la suplantación de identidad de una persona que ya disponía de acceso al sistema de información. La administración cortó este acceso durante una inspección realizada ese mismo mes.

Aun así, se pudieron consultar y extraer datos. El Ministerio de Finanzas continúa con sus investigaciones para identificar con precisión a las personas afectadas. Por eso las 678 000 víctimas potenciales siguen siendo, por el momento, una cifra proveniente del pirata y no el balance definitivo de la administración. La distinción es importante.

Datos fiscales mucho más sensibles que un simple email

La información presentada por ZeroBytes va mucho más allá de una lista de direcciones electrónicas. La muestra difundida incluiría nombres, fechas de nacimiento, direcciones, situaciones familiares y número de personas a cargo. Se añadirían datos inmobiliarios, identificadores catastrales, tasa de retención en la fuente y el ingreso fiscal de referencia.

También aparecerían antiguas solicitudes enviadas a los servicios fiscales. Este tipo de base interesa obviamente a los estafadores. Un falso asesor bancario o un falso agente de impuestos se vuelve mucho más creíble cuando ya conoce su dirección, patrimonio o situación fiscal.

El tema también resuena con el debate sobre la recogida de información financiera. En julio, Bull Bitcoin había recurrido al Consejo de Estado contra la aplicación francesa de DAC8, aludiendo precisamente al riesgo creado por grandes bases que vinculan identidad y datos financieros. La DGFiP prevé informar individualmente a los usuarios afectados precisando los datos que podrían haber sido consultados o extraídos.

La ANSSI y el servicio del Alto Funcionario de Defensa y Seguridad también participan en las investigaciones. La CNIL recibirá una notificación y la administración prevé presentar una denuncia.

Segunda filtración de 2 millones de personas reclamada

ZeroBytes no se detiene en el primer archivo. El pirata reclama también acceso al Servidor Profesional de Datos Catastrales de la DGFiP. Afirma haber extraído 252 149 líneas correspondientes a 2 041 778 personas.

Nombres, apellidos, fechas y lugares de nacimiento, direcciones, referencias de parcelas y vínculos entre propietarios y bienes figurarían en esta segunda base. La DGFiP no confirma esta intrusión a este nivel. El pirata afirma también haber evadido la autenticación multifactor para obtener este acceso. Nuevamente, habrá que esperar a las conclusiones técnicas antes de considerar esta versión como establecida.

Por tanto, Francia se encuentra con un ciberataque confirmado y una segunda reclamación aún en proceso de verificación.

El problema supera la simple confidencialidad fiscal. La información sobre el patrimonio puede facilitar estafas muy personalizadas y, en ciertos casos, ayudar a identificar personas con activos importantes. Este riesgo ya existe en la criptomoneda, donde Francia ha reforzado la protección de los profesionales tras 77 casos violentos registrados en 2026.