La Dirección General de Finanzas Públicas de Francia (DGFiP) ha confirmado una grave brecha de seguridad que ha expuesto la información confidencial de unos 680,000 contribuyentes. El ataque informático se produjo mediante una usurpación de identidad en los sistemas de la hacienda gala, según informó oficialmente el Ministerio de Economía y Finanzas.
La filtración masiva afecta de manera exacta a 678,437 perfiles, divididos entre 392,867 ciudadanos particulares y 285,570 cuentas de profesionales y empresas. La autoría del ataque ha sido reivindicada por un ciberdelincuente que opera bajo el pseudónimo de ZeroBytes, quien ya ha puesto a la venta la base de datos sustraída en foros clandestinos de internet. Entre los campos expuestos se encuentran nombres completos, fechas de nacimiento, direcciones postales, correos electrónicos, números de identificación fiscal y datos catastrales.
Las autoridades investigan además una segunda reclamación del atacante, quien afirma poseer otro fichero con datos catastrales de cerca de dos millones de propietarios de bienes inmuebles.
El ciberataque ha encendido las alarmas de seguridad nacional por los riesgos derivados del uso ilícito de estos datos. Expertos advierten sobre el peligro inminente de campañas de spear phishing (estafas dirigidas), ya que los delincuentes pueden diseñar notificaciones falsas muy creíbles utilizando información fiscal real. Asimismo, sindicatos policiales alertan que la filtración de datos de ciudadanos con altos patrimonios —muchos con rentas superiores a los 100,000 euros— podría ser utilizada por redes criminales para perpetrar robos domiciliarios dirigidos.
El Ministerio de Economía detalló que la intrusión fue bloqueada tras su detección y que los equipos técnicos ya trabajan junto a la Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI). El fisco francés se ha comprometido a notificar de forma individual a cada uno de los afectados para detallar el alcance de la información sustraída y las medidas de precaución que deben adoptar.
