{"id":2670,"date":"2025-10-16T08:35:53","date_gmt":"2025-10-16T08:35:53","guid":{"rendered":"https:\/\/www.burbuja.info\/blog\/?p=2670"},"modified":"2025-10-16T08:35:53","modified_gmt":"2025-10-16T08:35:53","slug":"hackeada-hacienda","status":"publish","type":"post","link":"https:\/\/www.burbuja.info\/blog\/hackeada-hacienda\/","title":{"rendered":"URGENTE: Hackeada la Agencia Tributaria"},"content":{"rendered":"<p data-start=\"56\" data-end=\"377\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-large wp-image-2671\" src=\"https:\/\/www.burbuja.info\/blog\/wp-content\/uploads\/2025\/10\/G3UnS5RWUAEuE--1024x719.jpeg\" alt=\"\" width=\"640\" height=\"449\" srcset=\"https:\/\/www.burbuja.info\/blog\/wp-content\/uploads\/2025\/10\/G3UnS5RWUAEuE--1024x719.jpeg 1024w, https:\/\/www.burbuja.info\/blog\/wp-content\/uploads\/2025\/10\/G3UnS5RWUAEuE--300x211.jpeg 300w, https:\/\/www.burbuja.info\/blog\/wp-content\/uploads\/2025\/10\/G3UnS5RWUAEuE--768x539.jpeg 768w, https:\/\/www.burbuja.info\/blog\/wp-content\/uploads\/2025\/10\/G3UnS5RWUAEuE-.jpeg 1147w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><\/p>\n<p data-start=\"56\" data-end=\"377\">Un grupo de hackers conocido como <em data-start=\"82\" data-end=\"89\">Qilin<\/em> afirma haber vulnerado sistemas de la <a href=\"https:\/\/sede.agenciatributaria.gob.es\/\">Agencia Estatal de Administraci\u00f3n Tributaria (AEAT)<\/a>, exfiltrando cerca de 60 GB de datos (unos 238.799 archivos). Seg\u00fan los atacantes, ya han publicado muestras. El aviso apareci\u00f3 el 15 de octubre de 2025 en un sitio de filtraciones del cibercrimen.<\/p>\n<p data-start=\"379\" data-end=\"671\">\u00bfPero cu\u00e1nto hay de verdad? Hasta ahora, ni la propia AEAT ni fuentes oficiales han confirmado esta intrusi\u00f3n. El posible incidente coincide con una alerta de <em data-start=\"538\" data-end=\"555\">Ransomware.live<\/em>, que lista \u201cAgencia Tributaria\u201d como v\u00edctima de Qilin bajo la fecha indicada.<\/p>\n<h3 data-start=\"678\" data-end=\"702\">Qu\u00e9 sabemos y qu\u00e9 no<\/h3>\n<p data-start=\"704\" data-end=\"728\"><strong data-start=\"704\" data-end=\"728\">Lo que s\u00ed se afirma:<\/strong><\/p>\n<ul data-start=\"730\" data-end=\"1078\">\n<li data-start=\"730\" data-end=\"822\">\n<p data-start=\"732\" data-end=\"822\">Los atacantes dicen poseer 60 GB de informaci\u00f3n sensible, algo sustancial si fuera cierto.<\/p>\n<\/li>\n<li data-start=\"823\" data-end=\"917\">\n<p data-start=\"825\" data-end=\"917\">Aseguran que ya han liberado muestras. Eso pretende aumentar la presi\u00f3n medi\u00e1tica y cre\u00edble.<\/p>\n<\/li>\n<li data-start=\"918\" data-end=\"1078\">\n<p data-start=\"920\" data-end=\"1078\">Qilin es un grupo que ha crecido en notoriedad por ataques tipo \u201cdoble extorsi\u00f3n\u201d (encriptado + amenaza de publicaci\u00f3n)<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"1080\" data-end=\"1111\"><strong data-start=\"1080\" data-end=\"1111\">Lo que no se ha confirmado:<\/strong><\/p>\n<ul data-start=\"1113\" data-end=\"1375\">\n<li data-start=\"1113\" data-end=\"1178\">\n<p data-start=\"1115\" data-end=\"1178\">Que la AEAT haya detectado acceso no autorizado a sus sistemas.<\/p>\n<\/li>\n<li data-start=\"1179\" data-end=\"1263\">\n<p data-start=\"1181\" data-end=\"1263\">Qu\u00e9 tipo de datos habr\u00edan sido comprometidos: personales, fiscales, empresariales\u2026<\/p>\n<\/li>\n<li data-start=\"1264\" data-end=\"1375\">\n<p data-start=\"1266\" data-end=\"1375\">Cu\u00e1les ser\u00edan las consecuencias inmediatas para los ciudadanos (suplantaci\u00f3n, robo de identidad, extorsi\u00f3n\u2026).<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"1419\" data-end=\"1759\">Una entidad como la Agencia Tributaria maneja informaci\u00f3n extremadamente sensible: declaraciones de renta, datos fiscales de aut\u00f3nomos, empresas, patrimonio. Si parte de eso saliera a la luz, muchas familias con hipoteca, peque\u00f1os comerciantes y aut\u00f3nomos podr\u00edan quedar vulnerables ante suplantaciones, chantajes o exigencias fraudulentas.<\/p>\n<p data-start=\"1761\" data-end=\"2001\">Adem\u00e1s, ya vimos un caso previo con el grupo <em data-start=\"1806\" data-end=\"1815\">Trinity<\/em> que afirm\u00f3 atacar la AEAT y sustraer 560 GB. La Agencia neg\u00f3 haber detectado nada. \u00a0\u00bfRepetici\u00f3n o t\u00e1cticas de desinformaci\u00f3n cruzada? Dif\u00edcil saber.<\/p>\n<p data-start=\"2003\" data-end=\"2355\">Del lado t\u00e9cnico, Qilin es agresivo: su software permite elegir modos de cifrado, eliminar copias de seguridad, moverse lateralmente en redes corporativas\u2026 Y adem\u00e1s opera como servicio (Ransomware-as-a-Service), lo que facilita que terceros lo usen contra distintos objetivos.<\/p>\n<h3 data-start=\"2362\" data-end=\"2407\">Qu\u00e9 deber\u00eda hacer la AEAT \u2014 y el Gobierno<\/h3>\n<p data-start=\"2409\" data-end=\"2461\">Para recuperar confianza, ser\u00eda urgente que la AEAT:<\/p>\n<ol data-start=\"2463\" data-end=\"2790\">\n<li data-start=\"2463\" data-end=\"2582\">\n<p data-start=\"2466\" data-end=\"2582\">Realice auditor\u00edas internas independientes y lo declare p\u00fablicamente, incluso si la intrusi\u00f3n fue parcial o fallida.<\/p>\n<\/li>\n<li data-start=\"2583\" data-end=\"2683\">\n<p data-start=\"2586\" data-end=\"2683\">Informe a los ciudadanos afectados y ofrezca apoyo para mitigar riesgos de suplantaci\u00f3n o fraude.<\/p>\n<\/li>\n<li data-start=\"2684\" data-end=\"2790\">\n<p data-start=\"2687\" data-end=\"2790\">Refuerce controles: monitoreo continuo, segmentaci\u00f3n en redes, cifrado robusto, formaci\u00f3n de empleados\u2026<\/p>\n<\/li>\n<\/ol>\n<p data-start=\"2792\" data-end=\"3045\">El Gobierno, por su parte, debe dejar de pretender que \u201cno sucede nada\u201d cada vez que surgen estas crisis digitales. No basta con declaraciones tranquilizadoras: esto exige recursos, transparencia y sanciones cuando la ciberseguridad falla en lo p\u00fablico.<\/p>\n<p data-start=\"2792\" data-end=\"3045\"><a href=\"https:\/\/www.burbuja.info\/inmobiliaria\/temas\/urgente-hackeada-la-agencia-tributaria.2267970\/\">Lo debatimos en el foro.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un grupo de hackers conocido como Qilin afirma haber vulnerado sistemas de la Agencia Estatal de Administraci\u00f3n Tributaria (AEAT), exfiltrando cerca de 60 GB de datos (unos 238.799 archivos). Seg\u00fan los atacantes,&#8230;<\/p>\n","protected":false},"author":1,"featured_media":2671,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-2670","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad"],"_links":{"self":[{"href":"https:\/\/www.burbuja.info\/blog\/wp-json\/wp\/v2\/posts\/2670","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.burbuja.info\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.burbuja.info\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.burbuja.info\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.burbuja.info\/blog\/wp-json\/wp\/v2\/comments?post=2670"}],"version-history":[{"count":1,"href":"https:\/\/www.burbuja.info\/blog\/wp-json\/wp\/v2\/posts\/2670\/revisions"}],"predecessor-version":[{"id":2672,"href":"https:\/\/www.burbuja.info\/blog\/wp-json\/wp\/v2\/posts\/2670\/revisions\/2672"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.burbuja.info\/blog\/wp-json\/wp\/v2\/media\/2671"}],"wp:attachment":[{"href":"https:\/\/www.burbuja.info\/blog\/wp-json\/wp\/v2\/media?parent=2670"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.burbuja.info\/blog\/wp-json\/wp\/v2\/categories?post=2670"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.burbuja.info\/blog\/wp-json\/wp\/v2\/tags?post=2670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}