Filtración de FICOBA — Expuestos 1,2 millones de registros de cuentas bancarias francesas

¿Qué es esta amenaza?

En junio de 2026, los atacantes accedieron a datos sensibles de 1,2 millones de cuentas registradas en FICOBA (Fichier national des comptes bancaires et assimilés) — el registro nacional francés de cuentas bancarias y asimiladas. FICOBA registra quién es titular de qué cuentas en los bancos franceses, lo que lo convierte en una de las bases de datos gubernamentales más sensibles del país.

A diferencia de la fuga de una lista de marketing, una filtración del tipo FICOBA expone datos de identidad y de vinculación financiera: nombres, identificadores fiscales y la existencia de cuentas asociadas a personas reales. Esa combinación es exactamente lo que los estafadores necesitan para suplantar a las víctimas de forma convincente.

Por qué los datos de FICOBA son tan peligrosos

FICOBA no almacena saldos ni contraseñas, pero la vinculación que ofrece es extremadamente valiosa para los delincuentes:

Confirma la identidad real de una persona y sus relaciones con cuentas

Permite una suplantación muy convincente de bancos y autoridades fiscales

Permite a los estafadores mencionar datos genuinos para vencer la desconfianza de la víctima

Alimenta el robo de identidad, el fraude con préstamos y el fraude de apertura de cuentas

En Francia, las consecuencias reales de las fugas de datos han incluido robos en viviendas y fraudes dirigidos

Cómo los atacantes convierten en arma una filtración como esta

Phishing/vishing dirigido: Los delincuentes llaman o envían correos haciéndose pasar por tu banco o la agencia tributaria, citando datos reales de la filtración para sonar auténticos

Fraude de apertura de cuentas: Los datos de identidad robados se usan para abrir cuentas o solicitar crédito a nombre de la víctima

Pivotes de ingeniería social: Las relaciones de cuentas confirmadas ayudan a los atacantes a crear historias creíbles

Reventa en mercados delictivos: Los datos de identidad en masa se venden a otras redes de fraude

Por qué las bases de datos gubernamentales son objetivos prioritarios

| Factor | Por qué atrae a los atacantes |

|---|---|

| Riqueza de datos | Identidad verificada + vinculación financiera en un solo lugar |

| Escala | Millones de registros en una sola filtración |

| Confianza | Los datos parecen fiables, lo que aumenta la credibilidad de la estafa |

| Durabilidad | Los nombres y los identificadores fiscales no pueden "reiniciarse" como una contraseña |

Esta filtración encaja en el patrón francés de 2026 de ataques de extorsión de datos y basados en la identidad contra sistemas nacionales críticos, tras los incidentes en France Travail, el Ministerio del Interior y la agencia nacional de documentos seguros.

Lista de señales de alerta (lo que las víctimas pueden ver)

❌ Llamadas o correos de tu "banco" o de la "agencia tributaria" que ya conocen datos reales sobre ti

❌ Solicitudes inesperadas de verificación de cuenta o confirmación de identidad

❌ Cartas o alertas sobre cuentas o créditos que no abriste

❌ Presión para actuar con urgencia o mover dinero a una "cuenta segura"

❌ Notificaciones de comprobaciones de crédito que no autorizaste