Detenciones relacionadas con los ciberataques contra la Agencia Tributaria francesa

En junio y julio de 2026, la Dirección General de Finanzas Públicas de Francia (DGFiP) sufrió varios accesos no autorizados basados en la suplantación de los identificadores de un agente y de un tercero autorizado. Los atacantes consultaron y extrajeron información antes de que las cuentas utilizadas fueran bloqueadas. El grupo ZeroBytes reivindicó posteriormente las intrusiones, que dieron lugar a una investigación dirigida por la Fiscalía de París y el Office anti-cybercriminalité (OFAC).

Los accesos afectaron a los datos de 678.000 particulares y profesionales, incluida información fiscal, empresarial y catastral. La DGFiP indicó que las áreas personales y profesionales de los contribuyentes, así como sus contraseñas, no resultaron comprometidas. El organismo bloqueó los accesos implicados, aplicó cortes preventivos en sistemas sensibles, notificó el incidente a la CNIL y comenzó a informar individualmente a los afectados, en coordinación con la ANSSI y otros servicios estatales.

Un sospechoso de 18 años fue detenido el 18 de agosto, imputado y enviado a prisión preventiva dos días después por su presunta pertenencia a ZeroBytes y participación en los ataques. Un segundo sospechoso menor de edad fue detenido el 26 de agosto y posteriormente puesto en libertad, aunque sus dispositivos quedaron incautados para su análisis. La investigación judicial continúa para determinar todas las responsabilidades e identificar a otros posibles implicados, sin que exista una sentencia definitiva.