Francia: hackeo masivo al fisco expone datos de 700 mil personas y empresas

Un ciberataque contra el sistema tributario francés expuso los datos de casi 700.000 personas y empresas. La intrusión, atribuida al grupo de hackers ZeroBytes, afectó a la Dirección General de Finanzas Públicas (DGFiP) y se suma a una serie de ataques contra organismos estatales en las últimas semanas.

El 13 de agosto, el Ministerio de Economía y Finanzas confirmó la intrusión, que ocurrió a fines de junio. Según el sitio especializado FrenchBreaches, 678.438 personas se vieron afectadas. Los datos robados incluyen nombres, direcciones, números de teléfono e información sobre ingresos declarados.

ZeroBytes, un grupo que se presenta como dos personas, reivindicó el ataque en foros de la dark web. Afirmaron haber accedido a una VPN utilizada por funcionarios tributarios y robado casi 680.000 líneas de datos. También atacaron el Servidor Profesional de Datos Catastrales, donde obtuvieron más de 250.000 entradas que corresponden a más de dos millones de propietarios.

El grupo declaró que su motivación principal es el dinero. Pidieron varios miles de euros por los datos, que podrían haber sido vendidos a terceros para campañas de phishing o robo de identidad. No se pudo confirmar de forma independiente si se realizó alguna transacción.

La oposición política expresó preocupación por la vulnerabilidad de Francia ante los ciberataques. El Primer Ministro ordenó una auditoría exhaustiva para esclarecer la filtración. El ministro de Cuentas Públicas, David Amiel, ofreció una conferencia de prensa para defender la reputación de la DGFiP.

La directora general de Finanzas Públicas, Amélie Verdier, reconoció: "La confianza se ha visto afectada". Las autoridades comenzaron a contactar a las víctimas por correo electrónico, advirtiéndoles sobre los datos comprometidos y recomendando precaución ante posibles estafas.

El correo informa que los hackers pudieron acceder al número de identificación fiscal, estado civil, datos de contacto, situación fiscal y mensajes intercambiados con la DGFiP. Sin embargo, las declaraciones fiscales y el acceso a cuentas personales permanecen intactos.

Se insta a los afectados a no hacer clic en enlaces sospechosos, verificar la dirección del remitente y no proporcionar información fuera de la cuenta segura en línea. También se recomienda vigilar de cerca las cuentas bancarias.