Hacienda investiga un hackeo que compromete los datos de 47 millones de españoles

El Ministerio de Hacienda se encuentra en estado de alerta máxima tras la difusión de una posible brecha de seguridad que afectaría a la práctica totalidad de la población española.

La firma especializada en ciberseguridad Hackmanac ha sido la encargada de dar la voz de alarma sobre una presunta intrusión atribuida al colectivo 'HaciendaSec'.

Según las informaciones publicadas, los atacantes aseguran haber sustraído información sensible, incluyendo datos personales, bancarios y detalles fiscales de aproximadamente 47,3 millones de ciudadanos, una cifra que se sitúa cerca del censo actual de España.

La alerta técnica sitúa el origen del ataque el pasado sábado, 31 de enero. Tras la incursión, los ciberdelincuentes habrían publicado este masivo lote de información en la dark web, ese submundo digital inaccesible para los buscadores convencionales donde el anonimato facilita el comercio de activos robados.

La gravedad de la filtración radica no solo en el volumen de los registros, sino en la naturaleza de los mismos, ya que la exposición de cuentas bancarias y perfiles fiscales supone un riesgo crítico de fraude para los contribuyentes afectados.

Ante la magnitud de la noticia, el departamento que dirige la ministra María Jesús Montero ha iniciado una investigación interna de carácter urgente para auditar sus bases de datos.

No obstante, desde el Ministerio de Hacienda se mantiene, por ahora, una postura de cautela extrema. Fuentes de la cartera aseguran que no se han detectado indicios técnicos que confirmen la vulneración de sus sistemas perimetrales de seguridad.

Infojobs sufre un ciberataque y obtienen datos de usuarios

Pese a esta ausencia de pruebas preliminares, los responsables de ciberseguridad continúan monitorizando el tráfico de red para descartar cualquier exfiltración silenciosa que pudiera haber pasado inadvertida.

La inquietud en la Administración no termina en Hacienda, ya que se ha reportado una segunda brecha en el Ministerio de Ciencia e Innovación este mismo lunes, 2 de febrero.

En este caso, el grupo 'GordonFreeman' afirma haber accedido a expedientes académicos y personales mediante una técnica conocida como enumeración secuencial de DNI y NIE.

Aunque este segundo incidente tampoco cuenta con confirmación oficial, la simultaneidad de los ataques contra instituciones públicas ha elevado el nivel de preocupación sobre la robustez de las infraestructuras digitales del Estado.

En un contexto donde la ciberseguerra se ha vuelto una constante, estos episodios no son aislados. España ha reforzado su estrategia de ciberdefensa en los últimos años ante el incremento de ataques dirigidos a sectores estratégicos.

La protección de los datos del ciudadano se ha convertido en una prioridad nacional, especialmente tras los incidentes previos que obligaron a reevaluar los protocolos de acceso de terceros a la información pública, buscando blindar la soberanía digital frente a grupos organizados de extorsión.

Es inevitable recordar el precedente de octubre de 2025, cuando el grupo 'Qilin' anunció el robo de 60 GB de información supuestamente vinculada a la Agencia Tributaria. Tras una investigación exhaustiva de la AEAT, se determinó que los sistemas públicos permanecieron intactos y que el robo se produjo en una gestoría privada externa.

Este antecedente sirve de base para que las autoridades actuales mantengan la esperanza de que, una vez más, la infraestructura del Ministerio de Hacienda no haya sido el origen directo de la supuesta filtración de los 47 millones de españoles.

Con información de El Debate