Hacienda de Francia confirma el robo de datos fiscales de 678,000 contribuyentes y empresas
El Ministerio de Economía y Finanzas francés reconoció que un atacante extrajo ingreso fiscal de referencia, cociente familiar, tasa de retención y datos catastrales de 678,000 personas y empresas desde los sistemas de la DGFiP.
El Ministerio de Economía y Finanzas de Francia divulgó una filtración de datos después de que un atacante accediera a los sistemas de la Dirección General de Finanzas Públicas (DGFiP) y sustrajera información perteneciente a 678,000 individuos y profesionales.
El incidente se descubrió cuando un actor de amenazas que utiliza el alias «ZeroBytes» reivindicó el ataque y publicó la base de datos sustraída a la venta el 12 de agosto en el foro de hacking PwnForums.
Qué datos salieron
Según el comunicado oficial del Ministerio de Finanzas francés, las investigaciones en profundidad conducidas desde el 12 de agosto de 2026 establecieron que, antes de su interrupción, los puntos de acceso comprometidos se usaron para consultar y extraer datos de un total de 678,000 personas y profesionales.
Entre la información extraída figuran datos fiscales como el ingreso fiscal de referencia, el cociente familiar y la tasa de retención en la fuente. Para las empresas se accedió a la razón social y el número SIREN. También se consultaron datos catastrales relativos a direcciones y superficies de propiedades.
El Ministerio precisó que las cuentas en línea de los usuarios individuales y profesionales no fueron comprometidas, y que los identificadores de usuario y las contraseñas permanecieron intactos. Tan pronto se identificaron las brechas, la DGFiP notificó a la Comisión Nacional de Informática y Libertades (CNIL), la autoridad francesa de protección de datos.
El acceso al registro catastral
En su publicación en el foro, ZeroBytes también afirmó haber obtenido acceso al Serveur Professionnel de Données Cadastrales (SPDC), la plataforma en línea operada por la autoridad fiscal francesa que da acceso al registro central de la propiedad y a los registros de titularidad inmobiliaria del país.
Aunque el portal le habría dado acceso a datos de aproximadamente 20 millones de ciudadanos franceses, el actor sostiene que solo logró extraer 252,149 registros con información de más de 2 millones de personas. «No pudimos terminar la extracción porque, sinceramente, es horrible de raspar y habría tomado meses. Sigo con sesión abierta en el panel, así que si quieren, pueden comprarlo junto con la base de datos», escribió.
Respuesta institucional
Tras detectar el ataque, la administración fiscal francesa cerró el acceso a los sistemas de información sensibles y continúa investigando el incidente con apoyo de la Agencia Nacional de Ciberseguridad de Francia (ANSSI) para dimensionar el impacto completo de la brecha.
El Ministerio de Finanzas añadió el viernes que contactará a todos los individuos afectados a partir de esta semana mediante correo electrónico o carta, con detalles sobre qué datos pudieron ser consultados o sustraídos y las precauciones necesarias.
Un patrón que se repite en Francia
Este es el episodio más reciente de una serie de ciberataques y filtraciones que han golpeado a múltiples organismos del gobierno francés en los últimos meses.
En enero, la autoridad francesa de protección de datos multó con 5 millones de euros a la agencia nacional de empleo France Travail después de que atacantes robaran información personal de 43 millones de personas. Un mes más tarde, el propio Ministerio de Finanzas divulgó otra filtración que afectó a más de 1.2 millones de cuentas de usuario tras el robo de una base de datos del registro nacional de cuentas bancarias (FICOBA). Más recientemente, France Titres, el organismo encargado de emitir y gestionar documentos administrativos, reportó una filtración después de que un actor pusiera a la venta una base con 19 millones de registros presuntamente sustraídos de la Agencia Nacional de Documentos Seguros (ANTS).
Lectura desde Tabuga Intelligence
El caso DGFiP tiene una particularidad que conviene subrayar para cualquier administración tributaria de la región: la exposición no se originó en el robo de credenciales de usuarios finales, sino en accesos internos que permitieron consultas y extracciones masivas sin límite efectivo. El propio atacante describe una operación de raspado lenta y tediosa, lo que implica que el volumen de consultas se mantuvo durante un período prolongado sin generar una alerta que lo detuviera.
Para las instituciones dominicanas y latinoamericanas que digitalizaron el acceso a registros fiscales, catastrales y de titularidad, la pregunta operativa es concreta: ¿existe un umbral de extracción por sesión, por usuario y por día, y hay alguien monitoreando cuando se supera? El dato fiscal combinado con el catastral construye un perfil patrimonial completo de una persona o empresa, insumo directo para fraude dirigido, extorsión y secuestro. La respuesta francesa —cerrar accesos, notificar a la autoridad de datos y avisar a los afectados— es correcta, pero llega después de que el daño ya está en un foro de venta.