La Dirección General de Finanzas Públicas (DGFiP) de Francia confirmó que fue víctima de una brecha que permitió a atacantes acceder a información de personas y empresas. El incidente ocurrió en junio cuando un intruso utilizó credenciales robadas o falsificadas para infiltrarse en sistemas de la agencia, según informó el Ministerio de Economía francés el jueves pasado.
Por qué importa: Es el último de varios ataques contra agencias gubernamentales francesas este año, exponiendo vulnerabilidades en infraestructuras críticas de administración pública que manejan datos sensibles de ciudadanos y empresas.
Lo esencial
- Un intruso obtuvo acceso no autorizado a sistemas de la DGFiP en junio; el acceso fue detectado y cortado en el mismo periodo.
- El atacante con alias ZeroBytes reclama haber robado datos de más de 600.000 personas, incluyendo nombres, números de identificación fiscal, emails y detalles fiscales.
- Las autoridades francesas abrieron investigación criminal; la agencia contactará a afectados para informar qué datos fueron expuestos y recomendaciones de precaución.
Acceso a través de credenciales comprometidas
Según informó FrenchBreaches, sitio que rastrea filtraciones en Francia, el atacante afirmó haber ganado acceso a servidores internos de la DGFiP, lo que le permitió conectarse a la red privada virtual (VPN) de la agencia y usar herramientas internas para buscar información sobre individuos y negocios. El intruso asegura haber comenzado a extraer datos antes de que su acceso fuera revocado.
La DGFiP no ha atribuido públicamente el incidente a un actor específico ni ha confirmado de forma independiente las afirmaciones del hacker sobre la cantidad de registros robados o la autenticidad de los datos.
