Hacienda revisa un posible ciberataque que afectaría datos de millones de ciudadanos
El Ministerio de Hacienda está investigando un posible ciberataque que podría haber comprometido los datos personales y bancarios de aproximadamente 47,3 millones de ciudadanos. Según informes del portal Hackmanac, un usuario bajo el pseudónimo ‘HaciendaSec’ habría accedido de manera fraudulenta a la base de datos del ministerio, obteniendo información sensible como nombres completos, DNI, direcciones, teléfonos, correos electrónicos, números de cuenta bancaria e información tributaria. El atacante habría publicado una muestra de los datos sustraídos y planea venderlos. Hacienda ha confirmado que se están desplegando los procedimientos para comprobar la veracidad del incidente, aunque expertos califican la situación como ‘pendiente de confirmación’. Paralelamente, el portal también alertó sobre una brecha de seguridad en el Ministerio de Ciencia e Innovación, también sin confirmar. Los ataques habrían aprovechado vulnerabilidades conocidas de referencia directa a objetos insegura (IDOR) y credenciales filtradas, lo que permitió el acceso administrativo completo a los datos. No es la primera vez que Hacienda se enfrenta a incidentes de seguridad: en octubre de 2025 se detectó la posible filtración de casi 239.000 archivos por parte de la organización Qilin, aunque la Agencia Tributaria negó la filtración. Estos hechos ponen de relieve la vulnerabilidad de los sistemas de datos del gobierno y la necesidad de reforzar la ciberseguridad.