Compromisos en la DGFiP: «Esto ocurre varias veces a la semana»

La DGFiP reconoce un ataque "sofisticado"

Las filtraciones de datos que afectan a las administraciones y organismos públicos franceses ya no son incidentes aislados. Ahora se suceden a un ritmo constante, a veces varias veces en unos pocos días. Después de France Travail, la ANTS y Bloctel, la Dirección General de Finanzas Públicas (DGFiP) se enfrenta a su vez a una serie de intrusiones.

La directora general de Finanzas Públicas, Amélie Verdier, ha reconocido la magnitud de los accesos ilegítimos al sistema de información de la DGFiP.
"Pedimos disculpas a todos los usuarios afectados", declaró, mencionando un ataque "más sofisticado de lo que habíamos visto en el pasado". El atacante, en particular, no habría realizado un "requerimiento masivo", que generalmente es más fácil de detectar.

Las intrusiones, ocurridas en junio y julio, se basan en la suplantación de identificadores de un agente de la DGFiP y de un tercero autorizado. En total, 678,000 particulares y profesionales están involucrados. Para los particulares, la información expuesta incluye, entre otros, nombres y apellidos, coeficiente familiar, ingreso fiscal de referencia y tasa de retención en la fuente.

Sin embargo, la DGFiP asegura que el sitio impots.gouv.fr y los espacios personales de los contribuyentes no han sido comprometidos.

Pero, en la misma línea, un cibercriminal ha reclamado otra intrusión, esta vez relacionada con los datos catastrales de más de 2 millones de propietarios franceses. Se verían afectados nombres, fechas de nacimiento y direcciones.

"El Estado nos pone gravemente en peligro"

Para Alexandre Stachtchenko, figura del ecosistema Bitcoin francés, el problema va mucho más allá de la DGFiP.
El fisco. France Travail. El catastro. La ANTS. Bloctel... El Estado nos pone gravemente en peligro. Ya basta.
Alexandre Stachtchenko, Jefe de Estrategia y Comunicaciones de Bitstack.

En una publicación de LinkedIn, recuerda que este nuevo caso constituye la tercera intrusión dirigida al fisco en siete meses, después de la compromisión de FICOBA en enero, que afectó a 1.2 millones de cuentas. A esto se suman France Travail con 36.8 millones de personas afectadas, 19 millones de registros de la ANTS ofrecidos a la venta o hasta 3 millones de números asociados a Bloctel.

Stachtchenko interpela directamente a las autoridades públicas.
¿Cuántas filtraciones antes de un simple MFA en archivos tan sensibles?
Alexandre Stachtchenko, Jefe de Estrategia y Comunicaciones de Bitstack.

También se preocupa por ver algún día datos biométricos comprometidos: "Una dirección es muy molesta, pero se puede cambiar. Un rostro, huellas, no."

Su diagnóstico es aún más alarmante para los poseedores de criptomonedas. "Francia supera los 50 secuestros y agresiones cripto", recuerda, subrayando también que una agente del fisco bajo investigación ha reconocido haber vendido a criminales direcciones de poseedores.

El riesgo radica, de hecho, en la intersección de las diferentes bases: una dirección proveniente de una filtración puede asociarse a un ingreso fiscal de otra, luego a un número de teléfono, una fecha de nacimiento u otra información obtenida en otro lugar.

Raphaël Grably, periodista especializado en cuestiones cibernéticas en BFMTV, también alerta regularmente sobre esta multiplicación de compromisos. En una publicación en X, destaca un nuevo episodio de esta serie de hackeos, ilustrando cuán cercanas están ahora las noticias de filtraciones.

Intrusiones descubiertas tardíamente

La DGFiP indica haber notificado a la CNIL tan pronto como se identificaron los robos de datos, el 12 de agosto, aunque las intrusiones se remontan a junio y julio. La administración justifica este retraso por la sofisticación del ataque.

Este punto es particularmente criticado por Alexandre Stachtchenko, quien señala la discrepancia entre la intrusión y su comunicación pública. Ahora exige un "moratorio" sobre nuevas recopilaciones de datos.
No más recopilaciones hasta que el Estado no sepa mantener lo que tiene.
Alexandre Stachtchenko, Jefe de Estrategia y Comunicaciones de Bitstack.

La fiscalía de París ha abierto una investigación y se ha convocado a una célula interministerial de crisis. La DGFiP también anuncia medidas de seguridad adicionales en colaboración con la ANSSI.

Frente a compromisos que ahora se suceden varias veces a la semana, el problema va más allá del fisco. Es la capacidad del Estado para proteger, compartimentar y supervisar el acceso a los enormes volúmenes de datos personales que posee lo que ahora está en cuestión.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.