Francia sufre triple hack masivo con 1,8 millones de registros robados y Microsoft parcha fallo crítico 'CoSnitch'

El Estado francés enfrenta una crisis de ciberseguridad sin precedentes tras confirmarse una cadena de ataques que ha comprometido los datos de más de 700.000 contribuyentes y 1,8 millones de registros inmobiliarios.

En las últimas 48 horas, el panorama global de la ciberseguridad se ha visto sacudido por una serie de incidentes críticos. Mientras Francia lucha por contener la filtración de sus ministerios de Finanzas y Educación, gigantes tecnológicos como Microsoft y Google han tenido que liberar actualizaciones de emergencia para corregir vulnerabilidades que permiten el robo de datos con un solo clic o la ejecución de código remoto.

Crisis en Francia: Triple brecha en infraestructura crítica

La Dirección General de Finanzas Públicas (DGFiP) de Francia ha admitido una serie de brechas de seguridad que golpean el núcleo de la administración pública. Este incidente no solo afecta la privacidad individual, sino que pone en riesgo la integridad del sistema fiscal y registral de una de las principales economías europeas.

Impacto en contribuyentes y educación

El ataque ha sido segmentado en tres frentes principales, afectando bases de datos que se consideraban altamente protegidas:

• Datos Fiscales y Sucesiones: Se estima que entre 678.000 y 700.000 contribuyentes han visto filtrados sus números de acceso fiscal, tasas de retención e historiales de correspondencia.
• Catastro Inmobiliario: Una tercera brecha ha expuesto aproximadamente 1,8 millones de expedientes relacionados con registros de propiedad y patrimonios.
• Ministerio de Educación: Paralelamente, se ha reportado el robo de 43 GB de datos de los sistemas de Educación Nacional, evidenciando una ofensiva coordinada contra el aparato estatal francés.

Vulnerabilidades críticas: CoSnitch y la amenaza en navegadores

En el ámbito del software comercial, esta semana se reveló la existencia de "CoSnitch" (CVE-2026-24301), una vulnerabilidad crítica en Microsoft Copilot Personal. Este fallo permitía a atacantes exfiltrar información sensible de correos y almacenamiento en la nube mediante técnicas de ingeniería social simplificadas.

El peligro del "One-Click" en la era de la IA

Según informes de Varonis Threat Labs, el riesgo de CoSnitch radicaba en su baja barrera de entrada: bastaba con que un usuario hiciera clic en un enlace malicioso para que el atacante pudiera "sifonar" datos de las cuentas conectadas al asistente de IA. Aunque Microsoft ya ha desplegado un parche, el incidente subraya la creciente superficie de ataque que representan los asistentes inteligentes integrados en entornos corporativos y personales.

Por otro lado, Google Chrome ha lanzado una actualización urgente para mitigar dos vulnerabilidades de desbordamiento de búfer (CVE-2026-76034 y CVE-2026-76036) en sus componentes WebGL y WebGPU. Estos fallos son especialmente peligrosos ya que pueden ser explotados simplemente visitando un sitio web malicioso, permitiendo a los atacantes escapar del sandbox del navegador.

Alertas de CISA y ciberespionaje estatal

La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha añadido recientemente cuatro fallos al catálogo de vulnerabilidades explotadas activamente. Entre ellos destaca un fallo en VMware vCenter (CVE-2026-59310) con una puntuación de severidad de 9,8, que permite la ejecución de código arbitrario a través de la red.

Además, el Departamento de Justicia de EE. UU. ha ampliado cargos contra una red de 17 hackers vinculados a Irán. Esta red está acusada de llevar a cabo campañas persistentes de ciberespionaje contra universidades, agencias gubernamentales y empresas privadas, buscando el robo de propiedad intelectual y datos estratégicos.

Conclusión

La simultaneidad de estos eventos demuestra que ninguna infraestructura es invulnerable. Desde los sistemas estatales en Francia hasta los navegadores y asistentes de IA que usamos a diario en Chile y Latinoamérica, la urgencia de aplicar parches y monitorear accesos nunca ha sido tan alta. La protección de los datos fiscales y la propiedad intelectual corporativa depende hoy de una respuesta rápida ante vulnerabilidades que los actores de amenazas ya están aprovechando.

¿Cómo puede ayudarte Cyberix?

En Cyberix, ayudamos a las organizaciones a fortalecer su postura de seguridad frente a amenazas avanzadas y vulnerabilidades críticas mediante servicios especializados:

• Auditoría en Ciberseguridad: Realizamos pentesting y evaluaciones de vulnerabilidades bajo estándares NIST para identificar fallos antes que los atacantes.
• IA y Automatización: Implementamos soluciones de IA seguras, asegurando que la integración de asistentes digitales no comprometa la privacidad de sus datos.

¿Tu infraestructura está protegida contra los últimos fallos críticos? Contacta a los expertos de Cyberix hoy mismo para una evaluación de seguridad.