Un hacker está vendiendo una gran cantidad de registros fiscales franceses que podrían exponer a más de 678.000 personas y empresas, incluidos los poseedores de Bitcoin, a phishing, robo de identidad y ataques dirigidos.
Según un informe del medio francés de ciberseguridad FrenchBreaches, un hacker está vendiendo registros presuntamente robados de la autoridad fiscal de Francia, la DGFiP, durante una filtración en junio por varios miles de euros.
"Más malas noticias para los Bitcoiners que viven en el país líder en ataques de extorsión física (wrench attacks)", escribió en X Jameson Loop, Director de Seguridad de la plataforma de seguridad de Bitcoin Casa. "La autoridad fiscal francesa ha sido hackeada y se han filtrado 678.000 registros".
FrenchBreaches informó que la base de datos contiene registros de 392.867 individuos y 285.570 profesionales, incluyendo 26.805 personas con ingresos fiscales de referencia de al menos $116.000, 386 por encima de $1,16 millones, y ocho por encima de $11,6 millones; el hacker, según se informa, está ofreciendo el archivo por varios miles de dólares.
FrenchBreaches indicó que una muestra de los datos filtrados incluía nombres, detalles de nacimiento, direcciones de domicilio y correo electrónico, números de teléfono, cifras de ingresos, tasas de retención de impuestos, estado familiar, dependientes e información de participación fiscal.
"La DGFiP confirma oficialmente la intrusión en su sistema de información", escribió FrenchBreaches en una actualización. Se utilizaron credenciales robadas a finales de junio para acceder y extraer datos de contribuyentes, y el número de personas afectadas sigue bajo investigación, añadió la firma.
Según FrenchBreaches, el atacante utilizó credenciales VPN robadas y una herramienta de búsqueda interna para extraer nombres, datos de contacto, identificadores fiscales, cifras de ingresos, tasas de retención e información familiar antes de que los funcionarios cortaran el acceso.
"Un estafador con información fiscal real y conociendo la existencia de un antiguo acercamiento a la DGFiP podría, por ejemplo, construir un mensaje fraudulento mucho más creíble que un simple correo electrónico genérico falso", escribió FrenchBreaches.
Aunque el informe de FrenchBreaches se centró en la fuga de datos, esta ocurre en medio de un aumento de los ataques de extorsión física (wrench attacks), en los que los criminales utilizan la violencia o las amenazas para robar criptomonedas.
En julio, CertiK informó de 52 ataques en todo el mundo durante la primera mitad de 2026, incluidos 33 en Francia. A principios de este mes, Chainalysis informó de 46 ataques hasta junio, incluyendo 30 en Francia, con más de $30 millones robados.
"Los criminales han reconocido que los poseedores de criptoactivos son objetivos de alto valor porque poseen riqueza en una forma instantánea e irreversiblemente transferible", escribió Chainalysis.
