Francia: la agencia tributaria sufre una filtración masiva de 678.000 registros
France's tax agency got hacked (in French)
La DGFiP confirmó una intrusión que expuso datos fiscales de 678.000 personas, incluyendo nombres, ingresos y tasas impositivas. El atacante accedió mediante un VPN de empleados y también reclamó un segundo ataque a datos catastrales de más de dos millones de personas. La detección tardó semanas, y el ministro de Cuentas Públicas enfrenta pedidos de renuncia. El artículo analiza las causas sistémicas, comparando con el caso búlgaro y criticando el enfoque excesivo en regulación y comunicación en lugar de competencia técnica.
El problema no es que un atacante pueda entrar en un sistema, eso siempre ocurrirá; el problema es que una compromisión tarde tanto en ser detectada y dé acceso a demasiadas cosas.
- ChrisArchitect
Anteriormente (en inglés): https://news.ycombinator.com/item?id=49298303
- idoubtit
El artículo es extenso, pero carece de sustancia:
- Las dos últimas secciones (≈20% del artículo, 5.Cloud y 6.IA) son apenas relevantes.
- Algunas comparaciones son cuestionables. Afirma que, dado que algunos datos fiscales fueron comprometidos, la confianza en la Identidad Federada nacional se erosiona "como si Facebook Connect hubiera sido hackeado". Eso es extraño, creo que debería ser "como la confianza en Facebook Connect se erosionaría cuando Facebook es hackeado". De todos modos, creo que a la mayoría de la gente no le importará.
- Algunas frases no tienen sentido: "Le piratage de Ficoba semble en être l'exemple type"... Pero "Ficoba" no se menciona en ninguna parte, y aunque sé lo que significa la palabra, no puedo adivinar a qué apunta la frase.
El autor debería haber mencionado otro hackeo importante de estructuras nacionales francesas que ocurrió en diciembre de 2025 y que está bien documentado. Si mal no recuerdo, mediante phishing, se instaló un keylogger en el ordenador de un profesor. Luego los hackers obtuvieron credenciales para una plataforma interna de formación para profesores. Después explotaron múltiples brechas de seguridad y conexiones entre Ministerios para acceder a los archivos de la policía nacional.
- ninjagoo
Después de 3-4 décadas de computación en red, ¿es justo decir ahora que "hay dos tipos de organizaciones en el mundo: las que han sido hackeadas y las que saben que han sido hackeadas"?
- penr0se
"got hacked (en francés)".
Got hacqued.
- dmbche
"Ce scénario n'est pas théorique, il a déjà eu lieu. En octobre 2025, la Fédération française de tir se fait voler les données de près d'un million de licenciés et d'anciens licenciés : état civil, adresse postale, téléphone, numéro de licence.
Les mois suivants, des individus se présentent au domicile de licenciés en se faisant passer pour des policiers ou des gendarmes, parfois en tenue, pour se faire remettre des armes. Des vols sont constatés à Nice, à Paris, à Limoges, à Décines."
¡Suena a película inverosímil!