Revelado el jueves 13 de agosto, el ciberataque contra la Dirección General de Finanzas Públicas de Francia (DGFiP) a finales de junio se originó en una suplantación de identidad que permitió al pirata informático infiltrarse en el sistema, donde pudo consultar y extraer datos.
Aunque la intrusión se detectó rápidamente y pudo ser detenida, el ente fiscal afirmó el viernes que "varios cientos de miles de usuarios" se vieron afectados por el ataque cibernético. Según el portal especializado French Breaches, se filtraron los datos personales de más de 678.000 contribuyentes, tanto particulares como profesionales. Una estimación confirmada posteriormente por la DGFiP en un informe.
En el caso de los particulares, los datos robados incluyen, entre otros, los nombres y apellidos, el coeficiente familiar, el ingreso fiscal de referencia y la tasa de retención en la fuente, según detalló la directora general de Finanzas Públicas, Amélie Verdier. No obstante, los datos sustraidos "no permiten el acceso a la cuenta segura" en el sitio web de la administración tributaria francesa.
Los usuarios afectados serán contactados por las autoridades, en particular para advertirles sobre los riesgos de suplantación de identidad.
"Son datos que deberían estar protegidos"
La sección cibernética de la Fiscalía de París decidió abrir el sábado una investigación por este pirateo masivo, principalmente por "extracción fraudulenta de datos contenidos en un sistema automatizado de tratamiento de datos personales implementado por el Estado".
A nivel político, el líder del grupo socialista en el Senado, Patrick Kanner, solicitó la apertura de una comisión de investigación parlamentaria. En una carta dirigida al presidente de la Cámara Alta, los socialistas sostienen que "las autoridades públicas han fracasado indudablemente en proteger los datos fiscales de los franceses y las francesas".
"Se trata de datos que deberían estar protegidos y que, evidentemente, no lo han estado", afirmó Kanner en una entrevista con RFI.
"Quiero saber por qué, cómo y dónde están las fallas… Por eso, necesitamos tener total claridad sobre lo que es un escándalo nacional", agregó el legislador, quien precisó que el objetivo de esta comisión es "evitar que se repitan este tipo de incidentes", pero también determinar si estas filtraciones se deben a fallas estructurales.
Leer tambiénUn ciberataque afecta al servicio de correos francés antes de Navidad
Este pirateo masivo podría reavivar el debate sobre la seguridad de los sistemas de información del Estado, tras varios ciberataques que han afectado recientemente a organismos públicos franceses, en particular a la Agencia Nacional de Documentos de Seguridad (ANTS) y al Instituto Nacional de Estadística (Insee).
Según un estudio de la empresa de ciberseguridad Surfshark, Francia es el país europeo más afectado por las filtraciones de datos y el segundo a nivel mundial.
Compartir esta nota