Francia investiga uno de los ciberataques de ciberseguridad más importantes sufridos recientemente por su Administración pública. Un ciberataque contra la Dirección General de Finanzas Públicas (DGFiP) permitió a un atacante acceder a sus sistemas y extraer información personal y fiscal de 678.000 contribuyentes, entre particulares y profesionales.
El incidente se produjo a finales de junio, aunque no trascendió públicamente hasta agosto. La Fiscalía de París ya ha abierto una investigación y el caso ha llegado también al terreno político, donde se reclama esclarecer cómo pudo producirse una filtración de estas características.
Pero ¿cómo consiguieron entrar los atacantes? ¿Qué información ha quedado expuesta? ¿Pueden acceder ahora a las cuentas de Hacienda de los afectados? Estas son las siete claves para entender el ciberataque contra Hacienda en Francia.
1. El ataque afectó a 678.000 contribuyentes
La dimensión de la brecha es uno de los principales elementos del incidente. En un primer momento, la administración tributaria francesa reconoció que habían resultado afectados «varios cientos de miles de usuarios».
Posteriormente se concretó la cifra en más de 678.000 contribuyentes, incluyendo tanto particulares como profesionales.
El número fue difundido inicialmente por el portal especializado French Breaches y posteriormente confirmado por la propia DGFiP.
2. Los atacantes entraron mediante una suplantación de identidad
No se ha informado de la explotación de una sofisticada vulnerabilidad zero-day para conseguir el acceso inicial.
Según la información disponible, el ataque tuvo su origen en una suplantación de identidad que permitió al ciberdelincuente infiltrarse en el sistema de la administración tributaria.
Una vez dentro, el atacante pudo consultar y extraer información. La intrusión fue detectada y detenida, pero para entonces ya se había producido la exfiltración de datos.
No se han facilitado detalles técnicos suficientes para conocer exactamente cómo se realizó esa suplantación ni qué credenciales, cuentas o mecanismos concretos fueron comprometidos.
3. Se han filtrado datos fiscales especialmente sensibles
La gravedad del incidente no reside únicamente en el número de afectados, sino también en el tipo de información comprometida.
En el caso de los particulares, entre los datos robados aparecen nombres y apellidos, coeficiente familiar, ingreso fiscal de referencia y tasa de retención en la fuente, según ha explicado la directora general de Finanzas Públicas, Amélie Verdier.
Se trata de información que puede revelar detalles económicos y familiares de los contribuyentes y que, combinada con otros datos procedentes de filtraciones anteriores o fuentes públicas, puede resultar especialmente valiosa para los ciberdelincuentes.
4. Los atacantes no pueden entrar directamente en las cuentas de Hacienda
Existe, sin embargo, una diferencia importante entre que determinados datos fiscales hayan sido robados y que las credenciales de acceso a las cuentas de los contribuyentes estén comprometidas.
La DGFiP asegura que la información sustraída no permite acceder a la cuenta segura de los usuarios en la página de la administración tributaria francesa.
Por tanto, con los datos que se conocen como comprometidos no sería posible iniciar directamente una sesión en la cuenta de Hacienda de una víctima.
Esto reduce determinados riesgos inmediatos, pero no elimina las posibilidades de fraude derivadas de la brecha.
5. El phishing y la suplantación son ahora uno de los mayores riesgos
La información fiscal robada puede utilizarse para construir ataques de phishing e ingeniería social mucho más personalizados.
Un correo fraudulento que simplemente asegura proceder de Hacienda puede despertar sospechas. Sin embargo, si ese mismo mensaje incorpora el nombre completo de la víctima y hace referencia a información fiscal auténtica, su credibilidad aumenta considerablemente.
Los delincuentes podrían aprovechar estos datos para hacerse pasar por la administración, entidades financieras u otros organismos y solicitar pagos, contraseñas, códigos de autenticación o información adicional.
Precisamente por ello, las autoridades francesas han anunciado que contactarán con los afectados para informarles de la exposición y advertirles sobre el riesgo de suplantación de identidad.
6. La Fiscalía de París ya investiga el ciberataque
El incidente ha pasado también a manos de la Justicia.
La sección especializada en ciberdelincuencia de la Fiscalía de París ha abierto una investigación por el ataque, entre otros motivos, por la extracción fraudulenta de información contenida en un sistema automatizado de tratamiento de datos personales gestionado por el Estado.
La investigación tendrá que aclarar ahora cuestiones fundamentales que todavía permanecen abiertas: quién está detrás de la intrusión, cómo se consiguió exactamente el acceso y hasta dónde llegó el atacante antes de ser expulsado.
Hasta el momento tampoco existe una atribución pública a un grupo de ciberdelincuentes o actor estatal concreto.
7. El ataque ha provocado una crisis política sobre la seguridad de los datos
Las consecuencias del incidente han llegado al Senado francés.
El líder del grupo socialista, Patrick Kanner, ha solicitado la creación de una comisión parlamentaria de investigación para determinar cómo pudo producirse una brecha de estas dimensiones en una infraestructura estatal que almacena información especialmente sensible.
La petición busca esclarecer si el incidente fue consecuencia de un fallo puntual o si existen deficiencias estructurales en la protección de los sistemas de información públicos.
El caso resulta especialmente relevante porque no es un incidente aislado dentro de la Administración francesa. Otros organismos públicos, entre ellos la Agencia Nacional de Documentos de Seguridad (ANTS) y el Instituto Nacional de Estadística (Insee), también han sufrido incidentes de ciberseguridad recientemente.
