En resumen
- Una supuesta brecha en la autoridad fiscal de Francia expuso datos vinculados a 678,437 personas y empresas.
- Los registros supuestamente incluyen cifras de ingresos, direcciones, identificadores fiscales e información familiar.
- Los datos podrían ayudar a los delincuentes a elaborar estafas dirigidas contra contribuyentes adinerados y titulares de Bitcoin.
Un hacker está vendiendo un tesoro de registros fiscales franceses que podría exponer a más de 678,000 personas y empresas, incluidos titulares de Bitcoin, a phishing, robo de identidad y ataques dirigidos.
Según un informe del medio de ciberseguridad francés FrenchBreaches, un hacker está vendiendo registros supuestamente robados de la autoridad fiscal de Francia, la DGFiP, durante una brecha en junio por varios miles de euros.
“Más malas noticias para los bitcoiners que viven en el país líder en ataques con llave inglesa”, escribió en X Jameson Loop, director de seguridad de la plataforma de seguridad de Bitcoin Casa. “La autoridad fiscal francesa ha sido hackeada y se filtraron 678 mil registros”.
FrenchBreaches dijo que la base de datos contiene registros de 392,867 individuos y 285,570 profesionales, incluidos 26,805 personas con ingresos fiscales de referencia de al menos $116,000, 386 por encima de $1.16 millones, y ocho por encima de $11.6 millones; según se informa, el hacker ofrece el archivo por varios miles de dólares.
FrenchBreaches dijo que una muestra de los datos filtrados incluía nombres, datos de nacimiento, direcciones de casa y correo electrónico, números de teléfono, cifras de ingresos, tasas de retención de impuestos, estado familiar, dependientes e información sobre la participación en impuestos.
“Ahí DGFiP confirma oficialmente la intrusión en su sistema de información”, FrenchBreachesescribió en una actualización. Se utilizaron credenciales robadas a finales de junio para acceder y extraer datos de los contribuyentes, y el número de personas afectadas sigue bajo investigación, añadió la firma.
“Un estafador con información fiscal real y que conozca la existencia de un método antiguo para acceder a la DGFiP podría, por ejemplo, construir un mensaje fraudulento mucho más creíble que un simple correo electrónico falso genérico”, escribió FrenchBreaches.
Si bien el informe de FrenchBreaches se centró en la fuga de datos, esto ocurre en medio de un aumento de los ataques con llave inglesa, en los que los delincuentes utilizan violencia o amenazas para robar criptomonedas.
En julio, CertiK informó de 52 ataques en todo el mundo durante el primer semestre de 2026, incluidos 33 en Francia. A principios de este mes, Chainalysis informó de 46 ataques hasta junio, incluidos 30 en Francia, con más de 30 millones de dólares robados.
“Los delincuentes han reconocido que los poseedores de criptomonedas son objetivos de alto valor porque poseen riqueza en una forma transferible instantánea e irreversiblemente”, escribió Chainalysis.
