Un usuario de un foro cibercriminal reivindica, el 12 de agosto de 2026, la extracción de unas 678.000 líneas de datos fiscales de contribuyentes franceses a partir de un acceso interno a la DGFiP mediante VPN. Como prueba, adjunta una muestra de alrededor de 1.100 líneas que incluye identidad, coordenadas, identificador SIREN, número fiscal y, según la reivindicación, datos sobre la situación personal y los intercambios con los servicios de impuestos, incluyendo tickets de soporte.
El autor de la publicación afirma que el scraping se vio interrumpido por una desconexión, sin precisar la duración exacta del acceso. La Dirección General de Finanzas Públicas no ha confirmado ni desmentido públicamente la filtración. El propio actor sugiere que la operación podría haber afectado a decenas de millones de contribuyentes, una estimación que no se ha verificado. Los datos detallados en la reivindicación abarcan nombres completos, fechas y lugares de nacimiento, direcciones postales, correos electrónicos, números de teléfono, identificadores fiscales e internos, así como montos financieros.
El medio Fuites Infos clasifica la información como 'reivindicada', es decir, sin confirmación independiente. La noticia se enmarca en un patrón creciente de incidentes dirigidos a administraciones fiscales europeas, donde la sensibilidad de los datos —situación familiar, historial con hacienda e información bancaria— multiplica el riesgo de fraude de identidad y phishing dirigido.