Detenciones relacionadas con los ciberataques contra la Agencia Tributaria francesa

En junio y julio de 2026, la Dirección General de Finanzas Públicas de Francia (DGFiP) sufrió varios accesos no autorizados basados en la suplantación de los identificadores de un agente y de un tercero autorizado. Los atacantes consultaron y extrajeron información antes de que las cuentas utilizadas fueran bloqueadas. El grupo ZeroBytes reivindicó posteriormente las intrusiones, que dieron lugar a una investigación dirigida por la Fiscalía de París y la Office anti-cybercriminalité (OFAC). Los accesos afectaron a los datos de 678.000 particulares y profesionales, incluida información fiscal, empresarial y catastral. La DGFiP indicó que las áreas personales y profesionales de los contribuyentes, así como sus contraseñas, no resultaron comprometidas. El organismo bloqueó los accesos implicados, aplicó cortes preventivos en sistemas sensibles, notificó el incidente a la CNIL y comenzó a informar individualmente a los afectados, en coordinación con la ANSSI y otros servicios estatales. Un sospechoso de 18 años fue detenido el 18 de agosto, imputado y enviado a prisión preventiva dos días después por su presunta pertenencia a ZeroBytes y participación en los ataques. Un segundo sosp...