Las autoridades han dado un nuevo paso en la investigación del ciberataque contra el Ministerio del Interior de Francia, registrado a mediados de diciembre, con la detención de un sospechoso de 22 años acusado de acceso no autorizado a sistemas informáticos del Estado. El arresto, confirmado por la Fiscalía de París, se produce en un contexto de elevada tensión en materia de ciberseguridad institucional y mientras persisten las incógnitas sobre la autoría real del ataque y el posible robo de datos sensibles.
Según un comunicado firmado por la fiscal jefe de París, Laure Beccuau, el sospechoso fue arrestado el 17 de diciembre de 2025 en el marco de una investigación abierta por la unidad de ciberdelincuencia del ministerio público. Se le imputan delitos de acceso fraudulento a un sistema automatizado de tratamiento de datos personales implementado por el Estado, presuntamente cometidos como parte de un grupo organizado, un agravante que eleva considerablemente las penas previstas.
De acuerdo con la legislación francesa, este tipo de delitos puede conllevar hasta diez años de prisión, lo que refleja la gravedad con la que las autoridades tratan los ataques contra infraestructuras digitales gubernamentales.
Un perfil conocido por la justicia
La Fiscalía ha confirmado que el detenido, nacido en 2003, ya era conocido por los servicios judiciales y había sido condenado anteriormente en 2025 por hechos similares. No obstante, el ministerio público ha evitado detallar la naturaleza exacta de esas condenas previas, alegando que no se facilitará más información durante esta fase de la investigación.
Las diligencias están siendo llevadas a cabo por la Office de Lutte contre la Cybercriminalité (OFAC), el organismo especializado en la lucha contra el cibercrimen en Francia. Las autoridades han indicado que se emitirá un nuevo comunicado una vez finalice el periodo de custodia policial, que puede prolongarse hasta 48 horas, y que podría derivar en la imputación formal del sospechoso o en nuevas líneas de investigación.
Un ataque detectado de madrugada
El arresto se produce días después de que el propio Gobierno francés confirmara públicamente que el Ministerio del Interior había sido víctima de una intrusión informática. Según explicó el ministro Laurent Nuñez, el ataque fue detectado durante la noche entre el jueves 11 y el viernes 12 de diciembre, cuando los sistemas de seguridad identificaron accesos no autorizados a los servidores internos de correo electrónico del ministerio.
Nuñez reconoció que el atacante logró acceder a “un cierto número de archivos”, aunque subrayó que se activaron de inmediato los protocolos habituales de contención y respuesta. Hasta el momento, las autoridades no han confirmado si se produjo un robo efectivo de datos, ni qué tipo de información pudo verse comprometida.
“Podría tratarse de injerencia extranjera, de individuos que quieren desafiar a las autoridades demostrando que pueden acceder a sistemas protegidos, o de cibercriminalidad clásica. En este punto, no lo sabemos”, declaró el ministro en una entrevista difundida por RTL Radio.
Tras la detección del incidente, el Ministerio del Interior reforzó los controles de acceso, endureció las medidas de seguridad interna y revisó los protocolos utilizados por su personal en los sistemas de información.
La sombra de BreachForums
El caso adquirió una dimensión adicional cuando, casi de forma simultánea al anuncio oficial del ataque, se produjo el relanzamiento del foro de hacking BreachForums, una de las plataformas más conocidas para la compraventa y difusión de datos robados. Uno de sus administradores afirmó públicamente ser responsable del ataque al Ministerio del Interior francés.
En un mensaje publicado en el foro, el administrador aseguró que la intrusión se llevó a cabo “en venganza por la detención de nuestros amigos”, en aparente referencia a las detenciones realizadas en 2025 contra cinco moderadores y administradores de BreachForums por parte de la policía francesa.
El mensaje sostiene que los atacantes habrían accedido a datos de más de 16 millones de personas procedentes de registros y archivos policiales, y amenaza con hacerlos públicos si el Gobierno francés no negocia en el plazo de una semana. Para respaldar
