Un ciberdelincuente apodado HaciendaSec asegura haber accedido a sistemas del Ministerio de Hacienda y haberse hecho con datos sensibles de millones de españoles.
El actor de amenazas afirma tener en su poder una base de datos referente a 47,3 millones de ciudadanos, incluyendo DNIS/NIFs, nombres completos, direcciones de residencia, números de teléfonos, direcciones de email, detalles de IBANs bancarios y otra información relacionada con impuestos. Su intención es venderla al mejor postor.La cuenta de X @H4ckmanac, que monitoriza brechas de datos en la dark web y listado de víctimas en páginas de filtraciones, ha sido la que se ha hecho eco del supuesto ciberataque.
En el momento de escribir este artículo el ministerio no se había pronunciado oficialmente respecto a la veracidad de este incidente.
Desde Escudo Digital nos hemos puesto en contacto con el departamento de prensa del organismo y actualizaremos la información en el caso de que recibamos respuesta.
HaciendaSec es un pirata informático que no cuenta con ningún histórico en ciberataques, por lo que podría tratarse de un ciberdelincuente que trabaja de manera independiente o un simple farol. Por ahora no ha habido fuentes de terceros que confirmen su veracidad.«De momento no hay ningún indicio de que hayan hackeado», nos ha comentado una portavoz del Ministerio de Hacienda en un correo electrónico. «De todas formas, siguen trabajando los responsables de seguridad para descartarlo», indica.
Otros incidentes de Hacienda
No es la primera vez que el fisco español se ve envuelto en polémicas por su ciberseguridad. El pasado mes de octubre la conocida banda Qilin Ransomware aseguraba haberse hecho con unos 60 GB de datos (unos 239.000 archivos) de la Agencia Tributaria, aunque el organismo lo descartaba por completo, aseverando que no se había producido ningún tipo de filtración de información.
A finales de 2024 también se produjo un caso similar con Hacienda. El grupo Trinity indicaba tener en su poder más de 560 GB de la agencia. Esta también negó el hackeo. En dicho caso y en el anterior los cibermalos habían conseguido los detalles sensibles pirateando una gestoría.
Hace tan solo unas horas otro pirata informático aseguraba haber accedido al Ministerio de Ciencia, Innovación y Universidades, aunque en este caso no se cuantificaba el número de afectados ni el peso de los archivos obtenidos. No obstante, el hacker se jactaba de tener en su poder detalles como copias de DNIs y pasaportes, títulos univesitarios y datos bancarios como IBANs.
Deja una respuesta