En Francia ha surgido una nueva amenaza para los propietarios de criptomonedas, ya que los delincuentes obtuvieron acceso a la información personal de un gran número de contribuyentes.
Un hacker bajo el alias Zerobytes logró robar datos de 678,438 contribuyentes, extraídos del sitio web de la Dirección General de Finanzas Públicas (DGFiP). Según informes locales, el delincuente afirma haber pirateado los servidores internos utilizando una herramienta de búsqueda interna a través de VPN.
Se bloqueó el acceso al delincuente, quien aparentemente también estuvo involucrado en ataques previos a instituciones francesas, y no logró recuperar todos los datos de los contribuyentes de la DGFiP. Sin embargo, el archivo se está vendiendo a partes interesadas por varios miles de euros.
La DGFiP confirmó que el ataque ocurrió el 12 de junio, enfatizando que «interrumpió inmediatamente el acceso a todas las cuentas utilizadas en los incidentes identificados», pero «las medidas de control de acceso tomadas en este caso no permitieron detectar que estas intrusiones resultaran en el robo de datos, debido a la sofisticación del ataque».
La agencia también aclaró que los datos necesarios para acceder al sitio web no se vieron comprometidos e informó sobre la implementación de nuevas medidas de seguridad para prevenir una filtración similar en el futuro.
«La próxima semana, la DGFiP se pondrá en contacto directamente con cada una de las personas físicas y profesionales afectadas. Recibirán información personalizada por correo electrónico o por correo postal, especificando los datos que probablemente fueron vistos o extraídos, así como, si es necesario, las precauciones que deben tomarse», concluyó la agencia.
Los propietarios franceses de criptomonedas han expresado su preocupación en las redes sociales, temiendo que esta nueva filtración pueda provocar nuevos «ataques de claves» en su contra. Francia se ha convertido en un caldo de cultivo para tales delitos después de que, según se afirma, un funcionario fiscal vendiera datos sobre propietarios de criptomonedas de alto perfil.
Alexandre Stachtchenko, jefe de estrategia y comunicaciones de la empresa Bitstack, pidió una moratoria sobre la recopilación de datos personales por parte de las instituciones estatales, enfatizando que Francia ha puesto en peligro a los contribuyentes.
«Exijan una moratoria: detengan la recopilación de datos hasta que el Estado aprenda a proteger lo que posee. Contacten a sus diputados. Compartan esta información. El derecho a la privacidad es una de las libertades fundamentales que debe garantizarse», subrayó.
Para abril, en Francia se habían presentado cargos contra 88 personas en 12 casos de secuestros relacionados con criptomonedas; para ese momento se habían registrado 41 ataques.
