Filtración de Datos Fiscales en Francia
Un hacker está vendiendo un valioso conjunto de registros fiscales franceses que podría exponer a más de 678,000 personas y empresas, incluidos los poseedores de Bitcoin, a phishing, robo de identidad y ataques dirigidos. Según un informe del medio de ciberseguridad francés FrenchBreaches, el hacker está ofreciendo registros supuestamente robados de la autoridad fiscal de Francia, la DGFiP, tras una violación ocurrida en junio, por varios miles de euros.
«Más malas noticias para los Bitcoiners que viven en el país líder en ataques de llave inglesa», escribió Jameson Loop, Director de Seguridad de la plataforma de seguridad Bitcoin Casa, en X. «La autoridad fiscal francesa ha sido hackeada y se han filtrado 678,000 registros.»
Detalles de la Filtración
FrenchBreaches indicó que la base de datos contiene información de 392,867 individuos y 285,570 profesionales, incluidos 26,805 personas con ingresos fiscales de referencia de al menos $116,000, 386 con ingresos superiores a $1.16 millones y ocho con ingresos superiores a $11.6 millones; el hacker supuestamente está ofreciendo el archivo por varios miles de dólares. Una muestra de los datos filtrados incluye nombres, fechas de nacimiento, direcciones de residencia y correo electrónico, números de teléfono, cifras de ingresos, tasas de retención de impuestos, estado civil, dependientes e información sobre la situación fiscal.
«La DGFiP confirma oficialmente la intrusión en su sistema de información», escribió FrenchBreaches en una actualización.
Credenciales robadas se utilizaron a finales de junio para acceder y extraer datos de los contribuyentes, y el número de personas afectadas sigue bajo investigación, agregó la firma. Según FrenchBreaches, el atacante utilizó credenciales de VPN robadas y una herramienta de búsqueda interna para extraer nombres, detalles de contacto, identificadores fiscales, cifras de ingresos, tasas de retención e información familiar antes de que los funcionarios cortaran el acceso.
Implicaciones de la Filtración
«Un estafador con información fiscal real y conocimiento de la existencia de un enfoque anticuado hacia la DGFiP podría, por ejemplo, construir un mensaje fraudulento que sea mucho más creíble que un simple correo electrónico genérico falso», escribió FrenchBreaches.
Mientras que el informe de FrenchBreaches se centró en la filtración de datos, esta ocurre en medio de un aumento en los ataques de llave inglesa, en los que los criminales utilizan violencia o amenazas para robar criptomonedas. En julio, CertiK informó de 52 ataques en todo el mundo durante la primera mitad de 2023, incluidos 33 en Francia. A principios de este mes, Chainalysis reportó 46 ataques hasta junio, con 30 en Francia, y más de $30 millones robados.
«Los criminales han reconocido que los poseedores de criptomonedas son objetivos de alto valor porque poseen riqueza en una forma transferible de manera instantánea e irreversible», escribió Chainalysis.
