El sistema informático de la Dirección General de Finanzas Públicas francesa fue víctima de una brecha de acceso fraudulenta a finales de junio de 2026, que permitió la consulta y extracción de datos personales. El Ministerio de Economía y Finanzas confirmó el incidente el jueves 13 de agosto, sin precisar el número de víctimas, mientras que un sitio web especializado indica que cerca de 678.000 personas se vieron afectadas.
En un comunicado emitido el jueves por la noche, el Ministerio de Economía y Finanzas reconoció la brecha de seguridad. «El miércoles, un atacante malintencionado obtuvo acceso ilegítimo al sistema informático de la Dirección General de Finanzas Públicas (DGFiP), ocurrido a finales de junio de 2026, tras un robo de identidad», declaró Bercy. Las investigaciones preliminares confirman que este acceso, si bien fue interrumpido a finales de junio durante una auditoría operativa, permitió «la consulta y extracción de datos relativos a personas físicas y jurídicas».
El ministerio no especificó la naturaleza exacta de los datos comprometidos ni el número de contribuyentes afectados. El sitio web French Breaches, especializado en el seguimiento de ciberataques en Francia, informó el jueves por la mañana que 678.437 personas se vieron afectadas, entre ellas 392.867 particulares y 285.570 profesionales. En internet, el mismo sitio indicó que, según se informa, el archivo está ahora a la venta por varios miles de euros.
Los usuarios cuyos datos hayan sido expuestos serán contactados individualmente por la DGFiP, que especificará qué información puede haber sido consultada o extraída y, en caso necesario, las medidas de vigilancia que deben adoptarse.
La situación podría ser aún más grave. Un representante de French Breaches declaró a la AFP el jueves por la noche que se había denunciado una segunda filtración de datos vinculada a la Dirección General de Impuestos sobre la Renta (DGFiP), que en esta ocasión afecta a "casi dos millones de propietarios en Francia". Según la página web, el pirata informático afirma poseer nombres, fechas de nacimiento, direcciones, números de identificación catastral, parcelas e información sobre propiedades, y asegura que "aún tiene acceso a la cuenta de la DGFiP".
El Ministerio de Economía y Finanzas (Bercy) no mencionó esta posible segunda intrusión en su comunicado de prensa. Sin embargo, indicó que, tras la reivindicación del ataque de junio, «la Dirección General de Finanzas Públicas (DGFiP) implementó de inmediato nuevas medidas restrictivas para detenerlo e impedir nuevos accesos no autorizados». Se están llevando a cabo investigaciones exhaustivas para determinar el alcance exacto de los datos robados y el número de usuarios afectados.
Los equipos de la DGFiP colaboran con el Alto Comisionado de las Fuerzas Armadas y el Servicio de Seguridad (SHFDS) y la Agencia Nacional de Ciberseguridad de Francia (ANSSI). De conformidad con las obligaciones legales aplicables a este tipo de incidentes, la DGFiP notificará a la Comisión Nacional de Informática y Libertades (CNIL) y presentará una denuncia.
Communauté
comentarios
Escribe un comentario
Sé el primero en comentar este artículo.