Un actor de amenazas que se hace llamar HaciendaSec ha asegurado haber vulnerado los sistemas del Ministerio de Hacienda, en un presunto ciberataque que afectaría a datos personales y financieros de millones de ciudadanos españoles. La información, cuya veracidad aún no ha sido confirmada oficialmente, ha generado una fuerte preocupación en el ámbito de la ciberseguridad.
🚨Cyber Alert ‼️
— Hackmanac (@H4ckmanac) February 2, 2026
🇪🇸Spain – Ministerio de Hacienda
The threat actor going by the name ‘HaciendaSec’ claims to have breached the Ministerio de Hacienda.
Allegedly, the attackers are offering for sale an updated database covering 47.3 million citizens, including DNI/NIF numbers,… pic.twitter.com/j6OQpxoar9
Según la alerta difundida por Hackmanac, los atacantes estarían ofreciendo a la venta una base de datos supuestamente actualizada que incluiría información de hasta 47,3 millones de personas. Entre los datos comprometidos figurarían números de DNI y NIF, nombres completos, direcciones postales, teléfonos, correos electrónicos, datos bancarios IBAN y otra información financiera relacionada con obligaciones fiscales.
La alerta clasifica el incidente dentro del sector gubernamental y lo identifica como un caso de ciberdelito, con fecha de observación el 31 de enero de 2026. Por el momento, el estado del incidente figura como “pendiente de verificación”, y no consta confirmación oficial por parte del Ministerio de Hacienda ni de otros organismos del Estado. Al ser preguntado por EL PERIÓDICO sobre la validez del ciberataque, Hacienda afirmó que se están desplegando procedimientos para verificar si la vulneración realmente se produjo, mientras que en Hackmanac sostienen que ya se ha producido.
Hackmanac ha precisado que la información difundida procede de fuentes públicas de la web clara y oscura, y que en ningún momento se han descargado, copiado o redistribuido datos confidenciales. Asimismo, asegura que cualquier información sensible ha sido omitida de las capturas de pantalla utilizadas en su análisis.
Expertos en ciberseguridad advierten de la gravedad potencial de una filtración de este alcance y subrayan la importancia de extremar la vigilancia ante posibles fraudes, suplantaciones de identidad o estafas que pudieran derivarse de un eventual acceso ilícito a datos fiscales y bancarios de la población.