La directora general de Finanzas Públicas ha presentado sus "disculpas a todos los usuarios afectados" por el robo masivo de datos. Matignon ha indicado que las víctimas serán contactadas desde el lunes 17 de agosto, para alertarlas sobre el riesgo de usurpación de identidad.
Este lunes, los franceses sabrán si forman parte de los cerca de 678.000 usuarios del portal 'impots.gouv.fr', tanto particulares como empresas, afectados por el robo masivo de datos fiscales.
PUBLICIDAD
PUBLICIDAD
El viernes, la directora general de Finanzas Públicas, Amélie Verdier, lamentó un "ataque más sofisticado" que los observados "en el pasado". Los comentarios bajo el mensaje de la DGFiP en X fueron desactivados.
En un comunicado, la administración tributaria informó de una intrusión en su sistema de información que permitió a los piratas informáticos consultar y extraer determinados datos sensibles, entre ellos la renta fiscal de referencia y el tipo de retención en origen.
Hacienda intenta no obstante tranquilizar y asegura que los datos sustraídos "no permiten acceder a la cuenta segura en 'impots.gouv.fr'".
En el caso de las empresas, la información comprometida es "menos sensible" que la de los particulares. Incluye, entre otros datos, la razón social y el número Siren.
Las intrusiones, ocurridas en junio y julio de 2026, fueron posibles gracias a "suplantaciones de credenciales de un agente de la DGFiP y de un tercero autorizado", precisó la administración.
En otro ataque reivindicado por el mismo ciberdelincuente, que actúa bajo el seudónimo ZeoBytes, también se sustrajeron datos catastrales relativos a bienes inmuebles. Según el portal especializado 'FrenchBreaches', que registra las ciberataques en Francia, el hacker sostiene que esta intrusión se remonta a junio de 2026. El sitio le atribuye además otras ofensivas, dirigidas en particular contra Intermarché, Eva GG, una plataforma francesa especializada en realidad virtual, y la Federación Francesa de Balonmano (FFHandball).
La DGFiP ha intentado además explicar por qué la alerta solo se lanzó a mediados de agosto. Reconoce que las comprobaciones realizadas anteriormente "no permitieron detectar que estas intrusiones habían provocado robos de datos, debido a la sofisticación del ataque".
"Delitos cometidos contra los franceses y contra el Estado"
Los servicios del primer ministro, Sébastien Lecornu, señalaron el sábado, en un comunicado, que "las administraciones del Estado son, como el conjunto de las grandes organizaciones públicas y privadas en Europa, objetivo de ataques informáticos cuyo número y sofisticación van en aumento".
Matignon, que considera estos ataques como "delitos cometidos contra los franceses y contra el Estado", también ha detallado el refuerzo de las medidas destinadas a combatir estos ciberataques.
Un "plan de securización de los sistemas de información del Estado" se puso en marcha el 30 de abril de 2026. Prevê, entre otras medidas, la próxima creación de una nueva autoridad digital del Estado, denominada ARIANE, que estará directamente adscrita al primer ministro.
Esta campaña de ciberprotección ya ha movilizado 200 millones de euros, parte de los cuales se destinarán a desarrollar las capacidades en inteligencia artificial, señala Matignon. En el marco del presupuesto de 2027, las multas impuestas por la CNIL, la autoridad francesa encargada de velar por la protección de los datos personales, deberán contribuir a su financiación.
La Fiscalía de París abre una investigación
La Fiscalía de París ha abierto una investigación por "extracción fraudulenta de datos" y "asociación de malhechores", tras el robo de información que afecta a cerca de 700.000 usuarios, indicó el sábado 15 de agosto el Ministerio Público, consultado por la AFP.
Las investigaciones se han confiado a la Oficina Anticiberdelincuencia (Ofac), adscrita a la Dirección General de la Policía Nacional (DGPN).