El susto de los 47 millones: la alarma por un supuesto hackeo a Hacienda que terminó desmentido

Durante poco más de veinticuatro horas, España contuvo la respiración ante la posibilidad de enfrentarse a la mayor filtración de datos personales de su historia reciente. La sola idea de que la información más sensible de decenas de millones de ciudadanos pudiera estar circulando en los mercados clandestinos de internet bastó para desatar una oleada de alarma que recorrió medios, empresas y hogares por igual.

Una alerta que encendió las alarmas

Todo comenzó el pasado 2 de febrero de 2026, cuando la Agencia Estatal de Administración Tributaria, conocida por sus siglas AEAT, anunció que estaba investigando una alerta de seguridad. El aviso había sido reportado por el grupo especializado en ciberseguridad Hackmanac, una firma dedicada a rastrear amenazas y filtraciones en los rincones más oscuros de la red.

La magnitud de lo que se insinuaba resultaba difícil de asimilar por lo desmesurado de las cifras manejadas. Según la advertencia inicial, un supuesto atacante afirmaba haberse hecho con los datos personales, bancarios y fiscales de aproximadamente 47,3 millones de ciudadanos, una cantidad que abarcaría prácticamente a la totalidad de la población española empadronada en el país.

El actor detrás de la amenaza

El origen de la conmoción se situó en un actor que se identificaba bajo el pseudónimo de HaciendaSec. Este personaje fue detectado ofreciendo a la venta una base de datos que, según sus propias afirmaciones, habría obtenido tras vulnerar los sistemas informáticos del Ministerio de Hacienda, poniendo así un precio a la intimidad de millones de personas.

El catálogo de información supuestamente expuesta era tan amplio como inquietante para cualquier ciudadano. La base de datos ofertada incluiría nombres y apellidos, direcciones postales, números de teléfono, direcciones de correo electrónico, información bancaria como el número de cuenta IBAN e incluso datos de carácter estrictamente tributario, un cóctel perfecto para el fraude.

Las primeras comprobaciones

Ante la gravedad del asunto, el ministerio dirigido por María Jesús Montero se puso a trabajar de inmediato para verificar la veracidad de la amenaza. Fuentes del departamento confirmaron a Europa Press que, tras las primeras comprobaciones realizadas sobre sus sistemas, no se había detectado ningún acceso no autorizado en las bases de datos de la administración tributaria.

No obstante, la prudencia marcó el tono del primer día de investigación y las autoridades evitaron cerrar el caso de forma precipitada. Desde el ministerio se subrayó que el análisis continuaba abierto precisamente por la potencial severidad del aviso recibido, ya que un error de valoración en un asunto de semejante calibre habría tenido consecuencias enormes para la confianza pública.

El desmentido oficial

La resolución del episodio llegó con relativa rapidez y trajo consigo un notable alivio colectivo. Ya el 3 de febrero, apenas un día después de saltar la alarma, Hacienda descartó oficialmente el ataque y emitió un mensaje contundente para zanjar la polémica, afirmando de manera tajante que no se había producido ninguna brecha de seguridad en sus sistemas.

A este desmentido oficial se sumaron además las dudas técnicas que varios analistas habían expresado desde el primer momento sobre la credibilidad del anuncio. Muchos expertos cuestionaban la exactitud de la cifra citada por el supuesto atacante, recordando que la población de España ronda los 49 millones de habitantes, mientras que el número de contribuyentes activos es considerablemente inferior.

Lecciones de un pánico digital

Aunque la brecha resultó finalmente inexistente, el episodio dejó al descubierto la enorme fragilidad psicológica de la sociedad ante este tipo de amenazas. La facilidad con la que un simple anuncio en un foro clandestino puede generar una alarma nacional demuestra hasta qué punto la información pública se ha convertido en un objetivo codiciado y en un arma de presión mediática.

El caso también ilustra una táctica cada vez más habitual en el ecosistema del cibercrimen, basada en la exageración y en el faroleo para ganar notoriedad o inflar el valor de supuestas mercancías. No es raro que ciertos actores reivindiquen ataques que nunca ocurrieron o magnifiquen filtraciones menores para alimentar su reputación en estos círculos delictivos.

En última instancia, la falsa alarma sirve como un valioso simulacro que pone a prueba la capacidad de respuesta de las instituciones y la serenidad de la ciudadanía. La transparencia mostrada por la Agencia Tributaria al comunicar tanto la investigación como su posterior desmentido resulta clave para mantener la confianza en unas administraciones que custodian los datos más íntimos de todos nosotros.