Los Bitcoiners son advertidos después de que la Autoridad Fiscal Francesa confirma una violación de datos que afecta a cientos de miles
Revista Bitcoin
Los Bitcoiners advertidos después de que la autoridad fiscal francesa confirma una violación de datos que afecta a cientos de miles
Los Bitcoiners han sido advertidos después de que la administración fiscal de Francia confirmara que los hackers violaron su sistema de información, exponiendo datos financieros y personales sensibles pertenecientes a cientos de miles de contribuyentes y empresas.
Escribiendo en X el viernes, el desarrollador de Bitcoin Jameson Lopp dijo que la filtración era “más malas noticias para los Bitcoiners que viven en el país líder en ataques con llave inglesa.”
Lopp ha creado un rastreador que cuenta los ataques con llave inglesa — cuando se utiliza violencia física para robar cripto — en todo el mundo. Una gran cantidad ocurre en Francia, donde los datos ya han sido filtrados antes.
La noticia llega un día después de que el fabricante de billeteras de hardware Trezor anunciara una violación de datos que expone la información de los clientes.
Investigadores de ciberseguridad en FrenchBreaches, que revisaron muestras de los datos filtrados, informaron que los registros afectados se desglosan en aproximadamente 392,867 individuos y 285,570 empresas.
Entre los individuos, se estima que 26,805 tienen un ingreso imponible anual reportado de €100,000 o más, 386 superan €1 millón, y ocho superan €10 millones. Se dice que el hacker está ofreciendo el conjunto de datos completo a la venta por varios miles de euros.
La brecha se hizo pública por primera vez el 12 de agosto, cuando un hacker que usaba el alias “ZeroBytes” publicó en un foro de cibercrimen afirmando haber infiltrado los servidores internos de la DGFiP y obtenido credenciales de VPN que desbloqueaban una herramienta interna de búsqueda que abarca millones de contribuyentes.
Según el propio relato del hacker, la extracción fue interrumpida antes de que pudiera completarse, dejando lo que describieron como solo un conjunto de datos parcial de 678,438 registros.
La muestra expuesta incluye supuestamente información altamente sensible: nombres legales completos, fechas y lugares de nacimiento, direcciones de casa y de correo, estado civil, número de dependientes, números de identificación fiscal internos, ingresos imponibles de referencia, tasas de retención de impuestos individuales, números de teléfono, direcciones de correo electrónico y registros de correspondencia pasada con funcionarios fiscales.
Los analistas de seguridad advierten que esta combinación de datos de identidad, contacto y financieros podría alimentar campañas de phishing altamente convincentes que suplantan a las autoridades fiscales, así como esquemas de robo de identidad y fraude adaptados a los niveles de ingresos o circunstancias familiares de las víctimas.
2025 fue el peor año registrado para ataques de llave inglesa (secuestraciones dirigidas por criptomonedas), con alrededor de 55 reportados a nivel mundial el año pasado, según TRM Labs. La herramienta de Lopp contabilizó más de 70 a lo largo del año pasado. Y este año ya se ve mal, según el rastreador: se han documentado 54 ataques hasta ahora.
Los ataques con llave inglesa hicieron titulares el año pasado cuando delincuentes secuestraron a David Balland, cofundador de la marca de billetera de hardware criptográfico Ledger, y a su esposa en Francia.
Los criminales mantuvieron a la pareja durante aproximadamente 24 horas antes de que fueran rescatados por las autoridades francesas.
Esta publicación Bitcoiners Warned After French Tax Authority Confirms Data Breach Affecting Hundreds of Thousands apareció por primera vez en Bitcoin Magazine y está escrita por Mathew Di Salvo.
Fuente: BitcoinMagazine