Robo de datos fiscales en Francia: contraseñas de empleados comprometidas durante siete semanas
Un ataque cibernético ha comprometido datos fiscales de cientos de miles de contribuyentes y empresas en Francia. Este incidente, que pasó desapercibido durante siete semanas, fue descubierto el 12 de agosto de 2026, cuando el atacante lo divulgó en un foro en línea. La Administración Nacional de Seguridad de Sistemas de Información (ANSSI) de Francia reporta que la brecha de seguridad se debió a contraseñas de empleados robadas y a fallas en la protección de acceso.
Cómo funciona el ataque
El atacante utilizó contraseñas robadas de varios empleados de la Dirección General de Financias Públicas (DGFIP) de Francia. Estas contraseñas fueron presumiblemente obtenidas a través de malware (programas maliciosos que roban información) instalado en computadoras personales de los empleados. El ataque se realizó en dos etapas:
- Primera etapa: El atacante accedió a un portal llamado E-Contact, utilizando contraseñas robadas durante un periodo de tres meses.
- Segunda etapa: Se accedió a datos del registro de tierras a través de un portal para socios, el cual requería una contraseña y un código de un solo uso enviado por correo electrónico.
A quién afecta
La brecha de seguridad afecta a más de 350,000 individuos y más de 250,000 empresas en Francia. Los datos expuestos incluyen información sensible como números de identificación fiscal, detalles de contacto, situación familiar y mensajes intercambiados con la DGFIP. Sin embargo, las cuentas y contraseñas de los contribuyentes no fueron comprometidas.
Qué significa esto para ti
Este incidente resalta la importancia de mantener contraseñas seguras y de implementar medidas de seguridad más robustas en las instituciones gubernamentales. Los usuarios deben estar atentos a posibles fraudes que puedan surgir a raíz de la exposición de sus datos. Para las empresas, es crucial revisar sus protocolos de acceso y asegurar que sus sistemas estén bien protegidos contra accesos no autorizados.