¡Robo masivo de datos! Hackers atacan la Agencia Tributaria
Máxima alarma en los servicios informáticos del Estado. El grupo de cibercriminales Qilin, conocido por sus ataques a infraestructuras críticas en Europa y Estados Unidos, ha asegurado haber hackeado los servidores de la Agencia Tributaria española y sustraído más de 238.000 archivos internos, equivalentes a unos 60 GB de información sensible.
La filtración habría sido publicada este 15 de octubre de 2025 en un portal de la dark web, según informó la firma internacional de inteligencia digital Hackmanac, especializada en la detección de amenazas cibernéticas.
De acuerdo con su informe preliminar, los archivos robados contendrían bases de datos fiscales, correos internos y credenciales de acceso vinculadas a empleados y sistemas del organismo público. Hackmanac advierte de un riesgo inminente de ciberataque en cadena contra el sistema fiscal español, con posibles repercusiones para millones de contribuyentes y empresas.
Por el momento, la Agencia Tributaria no ha confirmado oficialmente el ataque, aunque fuentes del sector tecnológico apuntan a que varios de sus servidores han experimentado fallos intermitentes y caídas de conexión desde la madrugada del martes.
“Si se verifica la autenticidad de la filtración, estaríamos ante uno de los mayores robos de datos de la historia administrativa de España”, señalan expertos en ciberseguridad consultados por MEDITERRÁNEO DIGITAL.
El grupo Qilin —vinculado previamente a ataques contra ministerios europeos, hospitales y aerolíneas— es conocido por exigir rescates millonarios y publicar la información robada cuando los gobiernos se niegan a pagar.
El Centro Criptológico Nacional (CCN) y el Instituto Nacional de Ciberseguridad (INCIBE) ya habrían activado sus protocolos de emergencia, mientras la Moncloa guarda silencio.
La magnitud del ataque podría comprometer la integridad de las declaraciones de impuestos, historiales de inspección y comunicaciones internas del Tesoro español.
La investigación sigue abierta.
Filtración masiva de datos personales de Pedro Sánchez y su familia en la dark web
