¿Qué ocurrió?
Entre el 1 y el 3 de septiembre de 2024, una persona externa tomó la cuenta de uno de los socios de acción social de Assurance Retraite, las organizaciones que dan ayuda a domicilio a jubilados en Francia, y exportó un archivo con los datos de quienes recibían esa ayuda. El fondo nacional de pensiones de Francia (Cnav) calculó cerca de 370,000 beneficiarios afectados y desconectó el portal de socios. Have I Been Pwned cargó ahora 70,372 direcciones de correo únicas de ese archivo. La información expuesta incluye nombres, fechas de nacimiento, direcciones físicas, números de teléfono, correos electrónicos, números de identificación oficial, niveles de ingresos, estado civil y nombres de familiares. Según el fondo, no se tomaron datos bancarios ni de pagos, y buena parte de la información es antigua.
¿Qué permite hacer esta información?
La combinación de estos datos personales permite a personas malintencionadas estructurar intentos de engaño muy convincentes. Una dirección de correo electrónico junto con un número de teléfono permite enviar mensajes de pesca de información, conocidos como phishing, tanto a la bandeja de entrada como al celular.
Cuando los atacantes cuentan también con el nombre completo, la fecha de nacimiento y el número de identificación oficial de una persona, pueden suplantar su identidad con gran facilidad. Además, conocer los niveles de ingresos, el estado civil y los nombres de familiares permite a un atacante comunicarse haciéndose pasar por un gestor oficial o una entidad gubernamental. Con esos detalles reales en mano, pueden generar suficiente confianza para solicitar pagos ficticios, transferencias o más información confidencial.
¿Afecta esto a tu pequeña empresa?
Para la mayoría de las pequeñas empresas el riesgo directo es bajo. Las personas de este archivo son sobre todo jubilados franceses que recibían ayuda a domicilio de su fondo de pensiones, no profesionales en activo, así que es poco probable que haya muchos correos de trabajo.
El riesgo indirecto es personal. Si alguien de tu equipo tiene un padre o un familiar jubilado en Francia, esa persona puede recibir ahora llamadas o mensajes que citan nombres reales de la familia, sus ingresos y su número de identificación. Las personas mayores son un blanco frecuente de este tipo de estafa, y un mensaje que conoce a la familia es mucho más fácil de creer.
¿Qué debes hacer esta semana?
El catálogo no lista contraseñas ni credenciales de acceso, por lo que no es necesario cambiar claves por este motivo. En su lugar, enfócate en prevenir intentos de engaño telefónico y digital con estos pasos prácticos:
- Advierte a tu equipo sobre contactos inesperados: pide a tus colaboradores que desconfíen de llamadas, mensajes de texto o correos que afirmen provenir de organismos de pensiones o seguridad social, en especial si citan sus fechas de nacimiento, números de identificación o datos familiares.
- Verifica las solicitudes por canales directos: si alguien en tu negocio recibe una comunicación sobre trámites de pensiones o ajustes de ingresos, recuérdale no responder directamente ni usar los enlaces del mensaje. Debe ingresar por su cuenta al sitio oficial del organismo en su navegador.
- Indica a los familiares la página oficial: Assurance Retraite tiene en lassuranceretraite.fr la página «Fuite de données : suis-je concerné ?», donde cada persona puede comprobar si estaba en el archivo. Que entren escribiendo la dirección del sitio, nunca desde un enlace recibido en un mensaje.
Para conocer más detalles y verificar información sobre este caso, puedes revisar la página de Assurance Retraite.
Datos de Have I Been Pwned | Fuentes: TF1 Info, Assurance Retraite (aviso archivado) | Redactado con ayuda de IA y verificado contra estas fuentes el 20 de octubre de 2026
Relacionados
- ¿Me filtraron? Comprueba una dirección y recibe avisos
- Directorio de filtraciones
- Filtración de Angel One: 6.8M cuentas de 2023 ya se pueden buscar
Una herramienta de Digital Checkmark