Hacienda analiza un posible ciberataque que habría expuesto los datos de 47 millones de ciudadanos
Según una web especializada en riesgos cibernéticos, se han puesto a la venta datos como el DNI y números IBAN
BarcelonaEl ministerio de Hacienda analiza un posible ciberataque en sus bases de datos, lo que habría comprometido los datos personales, bancarios y fiscales de aproximadamente 47,3 millones de ciudadanos españoles. De momento, Hacienda aseguró que no hay ningún indicio de que se haya producido el hackeo, aunque los responsables de seguridad del ministerio siguen trabajando para descartarlo, según confirmaron fuentes del departamento que dirige María Jesús Montero.
La firma de ciberseguridad Hackmanac ha alertado a través de la red social X (antes Twitter) sobre un posible ciberataque en el ministerio de Hacienda, que habría comprometido los datos personales, bancarios y fiscales de aproximadamente 47,3 millones de ciudadanos.
Según Hackmanac, las amenazas provienen de HaciendaSec, el "actor" cibernético que afirma haber atacado el ministerio de Hacienda. Supuestamente, los atacantes están ofreciendo la venta de datos provenientes de una base actualizada que abarca datos personales de 47,3 millones de ciudadanos, incluidos números de DNI, nombres completos, direcciones residenciales, números de teléfono, direcciones de correo electrónico, datos bancarios e información financiera relacionada con impuestos.
Hackmanac es una cuenta de X especializada en alertas de riesgos cibernéticos. Según esta página web, el ataque se habría producido el pasado 31 de enero y está "pendiente de verificación". El mismo portal también ha apuntado un posible ciberataque en el ministerio de Ciencia, también pendiente de validación, por parte de un hacker con el seudónimo GordonFreeman.
Los números no cuadran
De hecho, los analistas dudan del alcance de este posible ciberataque en Hacienda y creen que, como ocurrió recientemente en el comercio online PcComponentes, caso también reportado por Hackmanac, es posible que la cantidad de afectados y datos expuestos finalmente sea mucho más baja de la que aseguran inicialmente los hackers. En ese caso, el autor aseguraba haber accedido a los datos de 16 millones de cuentas de cliente, pero la misma plataforma reconocía que la cantidad de clientes que tiene es muy inferior y que sólo algunos usuarios reales se habían visto afectados a causa de la reutilización de contraseñas en servicios de terceros.
De hecho, la cifra de 47,3 millones de españoles resulta sospechosa en sí misma, dado que la población española es de 49 millones de habitantes pero el número de contribuyentes se estimaba en 30 millones en el 2025, por lo que difícilmente puede haber bases de datos de Hacienda.
Si se confirmara, el hackeo llegaría tres semanas después de que se conociera el ataque informático contra la compañía eléctrica Endesa, a la que los agresores cibernéticos habrían sustraído los datos personales de miles de clientes.
