Una irregularidad fiscal en Francia pone en riesgo a los ricos poseedores Bitcoin
- Según se informa, un pirata informático está robando datos de 678.000 contribuyentes franceses a la administración tributaria de Francia, y al parecer, un pirata informático los está comercializando.
- La información filtrada incluye nombres, direcciones, números de teléfono, ingresos y detalles familiares, lo que facilita el phishing dirigido y el robo dedent.
- Esta brecha de seguridad es especialmente preocupante para los poseedores de criptomonedas, ya que Francia representó 33 de los 52 ataques de llave inglesa verificados y tracpor CertiK en el primer semestre de 2026.
Un pirata informático está comercializando información fiscal de más de 678.000 personas y empresas francesas, exponiendo un valioso tesoro de datos personales y financieros que podrían utilizarse para el phishing, el robodenty para atacar a los poseedores Bitcoin .
Chainalysis estima que los delincuentes obtuvieron un mínimo de 17 mil millones de dólares en estafas y fraudes con criptomonedas en 2025, y que las estafas de suplantación de identidad aumentaron en más del 1400 % durante ese mismo año. El uso de informacióndent, como nombres, direcciones e ingresos, puede hacer que una estafa genérica parezca lo suficientemente legítima como para aparentar provenir de un banco, una plataforma de intercambio, una oficina de impuestos o un departamento de policía.
Lo que el hacker está vendiendo
El portal francés de ciberseguridad FrenchBreaches, que fue el primero en informar sobre la venta, indicó que los datos provenían de la Dirección General de Impuestos sobre la Renta (DGFiP) de Francia. Según el portal, el archivo abarca a 392.867 particulares y 285.570 profesionales. Una muestra incluía nombres, direcciones, números de teléfono, cifras de ingresos e información familiar.
La muestra parecía indicar posibles objetivos. FrenchBreaches detectó un total de 26.805 personas con un ingreso de referencia declarado de al menos 116.000 dólares, 386 con un ingreso de referencia superior a 1,16 millones de dólares y ocho con un ingreso de referencia superior a 11,6 millones de dólares.
El Ministerio de Finanzas francés ha reconocido que se produjo un ataque informáticodentrevelando que los piratas informáticos utilizaron VPN robadasdentCryptopolitan para acceder a una de las herramientas de búsqueda internas de la agencia a finales de junio. El acceso de los piratas informáticos al sistema se interrumpió durante una revisión rutinaria, pero el robo de datos no se detectó. Según Cryptopolitaneste incidentedent a 678.000 usuariosy se enviarán notificaciones personalizadas próximamente. Sin embargo,dent aún se está determinando
Por qué los poseedores Bitcoin son los que están en la punta de lanza
Bitcoin advirtió que la filtración era particularmente preocupante en Francia, país que describió como el principal foco de ataques de este tipo, señalando que el conjunto de datos filtrado incluía a 26.805 personas con ingresos superiores a 100.000 € y a 386 con ingresos superiores a 1 millón de €. Lopp ya había expresado su preocupación por el problema de la explotación de criptomonedas en enero de 2026, cuando comentó un caso aparte en el que un funcionario fiscal francés supuestamente utilizó acceso privilegiado para identificar adentambos incidentesdentSi bien no se debe relacionar
Malas noticias para Bitcoinque viven en el país con mayor número de ataques informáticos. La administración tributaria francesa ha sufrido un ataque y se han filtrado 678.000 registros.
—Jameson Lopp (@lopp) 14 de agosto de 2026
26.805 personas con ingresos superiores a 100.000 €
386 personas con ingresos superiores a 1 millón de euros
8 personas con ingresos superiores a 10 millones de euroshttps://t.co/KlT0XqPLFR
Los datos de CertiK corroboran la declaración de Lopp. La empresa de seguridad blockchain registró 52 casos verificados de ataques de llave inglesa a nivel mundial durante el primer semestre de 2026, de los cuales 33 ocurrieron en Francia. Por lo tanto, Francia representa el 63,5 % del conjunto de datos de CertiK, lo que la convierte en el principal centro nacional de ataques. Según CertiK, entre los factores que contribuyen a la alta concentración de ataques de llave inglesa en Francia se encuentran la considerable industria criptográfica del país, líderes empresariales con mala reputación, la ostentación pública y la incidencia de filtraciones de datos confidenciales.
Por ello, la filtración va más allá de una simple violación de la privacidad. Una base de datos completa puede ayudar a los delincuentes a evitar el espionaje que tendrían que realizar por su cuenta: los nombres les indican con quién tratan, una dirección les revela dónde buscar y la información sobre los ingresos les permite saber si vale la pena perseguir al objetivo.
CertiK denomina a este proceso "segmentación basada en datos", y consiste en combinar información filtrada con redes sociales, actividad en blockchain e información pública.
Francia ha experimentado la transición del criptocrimen del ámbito digital al físico. Cybermalveillance.gouv.fr ha informado sobre estafadores que se hacen pasar por empleados de plataformas de criptomonedas, equipos de lucha contra el fraude bancario y organismos policiales para convencer a las personas de que transfieran fondos o revelen datos confidenciales. Las fuerzas del orden se han enfrentado a casos de amenazas, agresiones físicas y secuestros.
Sin embargo, contar con medidas de seguridad no es suficiente. Quienes poseen activos de alto valor pueden reducir su exposición evitando divulgar públicamente información personal, dividiendo fondos importantes entre varias carteras, utilizando múltiples firmas y almacenando datos de recuperación confidenciales en lugares seguros. Cualquier persona cuya información pueda haber sido comprometida en una filtración debe prever que cualquier intento de fraude futuro utilizará datos precisos sobre ella y, por lo tanto, puede resultar muy convincente.
Un patrón que los reguladores están siguiendo
Esta filtración se produce en un momento en que Francia se enfrenta a problemas más amplios en materia de seguridad de datos. La CNIL, la autoridad francesa de protección de datos, ha convertido la ciberseguridad en una prioridad clave para su aplicación en 2026.
Sin embargo, las medidas regulatorias no pueden borrar la información una vez que ha sido duplicada y vendida. Esto es especialmente importante para los usuarios de criptomonedas, ya que una vez realizada la transacción, no hay vuelta atrás.
Según informa ADAN, alrededor del 11% de la población francesa posee criptomonedas, lo que representa un enorme grupo de posibles víctimas.
La filtración no implica que todos los poseedores de criptomonedas en Francia corran un riesgo físico ni que los hackers vayan a utilizar la información para llevar a cabo un ataque directo. Sin embargo, las estadísticas de CertiK explican por qué la filtración es tan delicada.
Respecto a los contribuyentes que puedan verse afectados por la filtración, la mejor alternativa es desconfiar de cualquier llamada, correo electrónico o mensaje de texto inesperado, independientemente de la cantidad de información personal que pueda tener el remitente. Nunca proporcione contraseñas, frases de recuperación ni claves privadas, y acceda al sitio web o la aplicación de la organización correspondiente sin utilizar los enlaces ni la información de contacto del mensaje no solicitado.
La lección es sencilla: los datos personales forman parte de la superficie de ataque. En el mundo de las criptomonedas, donde la confianza puede ser la última barrera antes de una transacción irreversible, la información robada puede convertirse en la herramienta que hace que una estafa parezca creíble, o que ayuda a un delincuente a decidir a quién atacar.
Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.
Preguntas frecuentes
¿Cuándo se produjo el ciberataque a los datos fiscales de la DGFiP francesa?
La intrusión se produjo a finales de junio de 2026, cuando un atacante obtuvo acceso no autorizado al sistema de administración tributaria de Francia. La brecha se hizo pública el 12 de agosto, cuando el hacker publicó los datos robados en un foro de ciberdelincuencia. Posteriormente, el Ministerio de Finanzas francés confirmó que se habíantracdatos de 678.000 particulares y profesionales.
¿Qué datos fueron robados de la DGFiP?
Una muestra examinada por Le Monde contenía nombres, direcciones postales, números de teléfono, ingresos imponibles, tipos impositivos, informacióndent a cargo del hogar y la oficina o agente tributario correspondiente. El pirata informático afirmó haber accedido a decenas de millones de registros, pero esta cifra mayor no ha sido verificada dedent. El gobierno ha confirmado la cifra de 678.000 usuarios.
¿Por qué la filtración pone en riesgo a los poseedores de criptomonedas?
Los datos personales y de ingresos detallados permiten a los delincuentes idear estafas convincentes edenta objetivos adinerados, y Jameson Loop, de Casa, advirtió que esto aumenta el peligro de "ataques selectivos" contra los poseedores Bitcoin en Francia.
¿Qué es un "ataque con llave inglesa"?
Un "ataque de llave inglesa" es un ataque físico o una amenaza cuyo objetivo es obligar al poseedor de una criptomoneda a entregar las claves privadas, las frases semilla o el acceso a sus activos, en lugar de robar los fondos mediante un ataque informático.
¿Se han visto comprometidas ya las cuentas Bitcoin o las cuentas bancarias a causa del hackeo?
Hasta el momento, no hay pruebas confirmadas de que las cuentas bancarias o los monederos Bitcoin de las víctimas hayan sido vaciados como consecuencia directa de la filtración de datos de la DGFiP. La principal preocupación es el fraude dirigido: los delincuentes podrían combinar nombres, direcciones, números de teléfono e información sobre ingresos para suplantar la identidad de funcionarios fiscales, bancos o empresas de criptomonedas e intentar obtenerdent, códigos de autenticación o información de monederos de criptomonedas. La agencia francesa de ciberseguridad ya había advertido sobre este tipo de ataques dirigidos a los poseedores de criptomonedas.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas, con ocho años de experiencia en redacciones. Cubre la actualidad de los mercados de criptomonedas, la regulación, DeFiy los ecosistemas de intercambio. Ha colaborado con Coingape, Todayq y Newsroompost. Ashish cuenta con un posgrado en Periodismo en Inglés del IIMC. También ha entrevistado a figuras destacadas del sector, como Arthur Hayes, Yat Siu, Austin Federa y otros.
