Un incidente de seguridad informática en la administración tributaria francesa podría exponer a los titulares de criptomonedas a un peligro creciente. La brecha, que afectó a casi 680.000 registros, ocurre en un contexto donde Francia es epicentro de agresiones físicas contra inversionistas digitales.
La vulneración de la DGFiP
El 12 de agosto de 2026 se hizo pública esta fuga, según la cual un ciberdelincuente logró acceder a información de la Dirección General de Finanzas Públicas (DGFiP). Al día siguiente, el organismo oficial reconoció que una intromisión no autorizada había permitido obtener datos de aproximadamente 678.000 personas entre particulares y profesionales. Los hechos ocurrieron durante junio y julio del mismo año, mediante la suplantación de credenciales de un empleado y de un tercero con permisos. Una vez detectado, el acceso fue bloqueado.
Los datos sustraídos incluyen el ingreso fiscal de referencia, el coeficiente familiar y la tasa de retención en origen, además de información personal y catastral como direcciones y superficies de inmuebles. También se habrían filtrado nombres, fechas de nacimiento, números telefónicos, correos electrónicos y el historial de trámites realizados ante el fisco. De acuerdo con el informante, la base de datos contenía 678.437 registros: 392.867 correspondientes a personas físicas y 285.570 a negocios. Entre los primeros, 26.805 poseían ingresos anuales superiores a 100.000 euros, 386 rebasaban el millón de euros y ocho excedían los diez millones. Estas cifras aún requieren verificación independiente.
Implicaciones para los dueños de activos digitales
La trascendencia de esta fuga para los poseedores de bitcoin radica en que el fisco galo recibe información sobre cuentas y transacciones de criptomonedas. Los residentes fiscales deben reportar cuentas de activos digitales en el extranjero mediante el formulario 3916-3916 bis, así como ganancias y pérdidas a través del formulario 2086. Aunque no se confirmó que los saldos de bitcoin hayan sido filtrados directamente, los registros tributarios pueden vincular una identidad con cuentas de monedas digitales o rendimientos obtenidos. Esa información, combinada con altos ingresos, domicilio y otros datos personales, facilita la identificación de personas con patrimonios significativos, que podrían ser blanco de delitos físicos o estafas.
Escenario de ataques en Francia
Este riesgo se magnifica por la situación actual en Francia. Según CertiK, durante el primer semestre de 2026 se reportaron 52 agresiones físicas verificadas contra tenedores de criptomonedas en el mundo, frente a 39 en igual lapso de 2025. Francia concentró 33 de esos incidentes, equivalentes al 63,5% del total global. Las pérdidas financieras asociadas ascendieron a 124,1 millones de dólares, muy por encima de los 10,5 millones del año anterior. La naturaleza de los ataques también evolucionó: las intrusiones en viviendas pasaron de un caso a 20, y los secuestros se incrementaron de 12 a 16. Además, se registraron cuatro episodios de tortura y un homicidio en ambos periodos.
Las autoridades francesas reportan cifras aún más alarmantes. El ministro del Interior, Laurent Nuñez, indicó que hubo 77 incidentes físicos vinculados a criptoactivos en los primeros seis meses de 2026, comparados con 45 durante todo 2025. La discrepancia con CertiK se explica porque el gobierno emplea una definición más amplia que incluye casos no siempre verificables de manera independiente.
El alcance total de la filtración sigue bajo investigación, pero el caso evidencia que la información fiscal puede convertirse en una herramienta para localizar objetivos. Para los tenedores de bitcoin, el desafío es evitar que los registros que identifican ingresos y patrimonio terminen revelando también dónde encontrar a la persona que los posee.