Los ciberataques se están convirtiendo en una norma en los últimos tiempos en España, con grandes empresas como Iberia y PcComponentes que han resultado afectadas, pero ahora parece que le ha llegado el turno también a la administración pública.

Hackmanac, una compañía de ciberseguridad con sede en Dubai que se especializa en analizar la actividad de cibercriminales en los foros clandestinos que conforman la Dark Web, ha alertado sobre un posible incidente en el Ministerio de Hacienda de España.

Un actor malicioso que se identifica como HaciendaSec, cuyo nombre indica que se habría podido crear específicamente para este supuesto incidente, asegura que ha conseguido los datos personales de 47,3 millones de españoles y los ha puesto a la venta en la Dark Web.

Según la compañía de ciberseguridad, los datos serían especialmente sensibles e incluirían números de DNI o NIF, nombres completos, direcciones de residencia, números de teléfono, direcciones de correo electrónico e incluso datos bancarios y fiscales de contribuyentes reales.

De momento, el Ministerio de Hacienda español no ha confirmado que se haya producido ninguna brecha de seguridad en sus sistemas y la única referencia es la de los supuestos autores.

Como sucedió recientemente al ecommerce español PcComponentes, también reportado por Hackmanac, es posible que la cantidad de afectados y los datos expuestos finalmente sea mucho menor de la que aseguran inicialmente.

En aquel caso, el autor aseguraba haber accedido a los datos de 16 millones de cuentas de cliente, pero la propia plataforma reconocía que la cantidad de clientes que tiene es muy inferior y que solamente algunos usuarios reales se habían visto afectados a causa de la reutilización de contraseñas en servicios de terceros.

De hecho, la cifra de 47,3 millones de españoles resulta sospechosa en sí misma, dado que la población española es de 49 millones de habitantes, pero el número de contribuyentes se estimaba en 30 millones en 2025, por lo que difícilmente puede haber bases de datos de Hacienda de ese tamaño.

Conviene eso sí tener precaución ante futuros mensajes del Ministerio de Hacienda que te puedan llegar en los próximos días, semanas o meses, sobre todo si te piden información personal o bancaria. Debes confirmar las comunicaciones mediante canales oficiales, ya que las campañas de phishing para engañar a personas reales de forma convincente suelen ser el mayor riesgo cuando se producen brechas de seguridad.