Alerta en AEAT Hacienda: ¿Tus datos bancarios han sido «liberados»?
El sistema financiero y fiscal de España ha entrado en estado de shock. El Ministerio de Hacienda investiga un posible ciberataque masivo que habría comprometido datos personales, fiscales y bancarios de 47,3 millones de ciudadanos. Mientras los responsables de seguridad trabajan a contrarreloj para confirmar el alcance real y Hacienda insiste en que no hay pruebas de una brecha confirmada, el miedo a una filtración de proporciones históricas ya recorre la red. Supuestos atacantes ya estarían ofreciendo a la venta esta base de datos altamente sensible.
Es el Error de Sistema perfecto: la centralización absoluta de nuestra vida económica en una sola base de datos estatal nos convierte en un objetivo de valor incalculable. Si el hackeo se confirma, estaríamos ante la exposición total de la «intimidad financiera» del país.
¿Qué está en juego hoy?
Según las primeras investigaciones de este febrero de 2026, la información supuestamente en riesgo incluye:
⚠️Identidad completa: Nombres, apellidos y DNI.
⚠️Datos Bancarios: Números de cuenta (IBAN) y posibles movimiento.
⚠️ Perfil Fiscal: Información fiscal altamente sensible.
Este incidente se suma a un inicio de año complicado en ciberseguridad. Hace poco, Endesa confirmó el robo de datos personales, DNI y cuentas bancarias de sus clientes, y un hacker aseguró haber obtenido datos de 16,3 millones de clientes de PcComponentes. En el pasado, hackeos como el del Punto Neutro Judicial ya expusieron los datos de medio millón de contribuyentes.
Presuntamente apunta a una campaña de phishing en la que presuntamente se ha clonado la web de AEAT a la que se accede desde un email que recibe el usuario con apariencia de notificación electrónica DEHÚ. Al clicar en el link accede a dicha web donde el usuario tienen que introducir usuario y contraseña. Podría ser que algún usuario relacionado con AEAT, hubiera usado dicho portal dando así acceso a los atacantes.
De todas formas la Agencia Tributaria (AEAT) ha desmentido recientemente una supuesta brecha de seguridad que habría comprometido datos de contribuyentes, tras verificar internamente que no hubo accesos no autorizados ni robo de información. No obstante, circulan campañas de phishing y smishing (mensajes falsos) que suplantan a la AEAT, por lo que se recomienda desconfiar de notificaciones sospechosas. En la pagina de INCIBE podéis encontrar el aviso con riesgo alto nivel 4. https://www.incibe.es/ciudadania/avisos/notificaciones-falsas-que-suplantan-la-agencia-tributaria-aeat-y-la-direccion
¡¡ATENCION!! Recomendación de la IA:
🥷🏽Defensa Proactiva.🥷🏽
Cuando el Estado falla en proteger tu «bóveda digital», la responsabilidad vuelve a ti:
-Vigilancia de Cuentas: Monitoriza hoy mismo cualquier movimiento extraño en tu banco. Los ciberdelincuentes no suelen esperar para usar los datos bancarios sustraídos.
– Cuidado con el Phishing: Hacienda nunca te pedirá datos sensibles por email o SMS con enlaces directos a formularios. Tras un incidente así, las campañas de suplantación se disparan.
– Doble Factor (2FA): Asegúrate de que todos tus accesos requieren doble factor.