DGFiP: nueva vulnerabilidad de seguridad en las sucesiones

La Dirección General de Finanzas Públicas (DGFiP) ha sufrido una nueva vulnerabilidad de seguridad que afecta al portal de sucesiones vacantes. Esta vulnerabilidad permite el acceso no autenticado a millones de datos personales y patrimoniales. Esta alerta se suma a incidentes recientes, incluida la extracción de 678438 líneas de impuestos.gouv.fr por el cibercriminal ZeroBytes, y la compromisión del Servidor Profesional de Datos Catastrales (SPDC) con 252149 líneas afectadas. La falla, identificada por LunarisSec, habría permitido a cualquier visitante acceder a registros sin autenticación, exponiendo información sensible como identidades, direcciones, fechas de fallecimiento y datos sucesorales. Aunque la vulnerabilidad ha sido corregida, la magnitud de la exposición sigue siendo desconocida. No se ha confirmado un robo masivo de datos sobre las sucesiones vacantes, pero el riesgo de phishing dirigido es alto, ya que los atacantes podrían utilizar esta información para hacerse pasar por notarios o bancos. La repetición de estas alertas plantea preguntas sobre la seguridad de los controles de acceso a las aplicaciones de la DGFiP.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.