Filtraciones de datos KYC: cómo mantener tu Bitcoin en privado

El 30 de junio de 2025, investigadores franceses detuvieron a una funcionaria de Hacienda de 32 años que trabajaba cerca de París. La Fiscalía la acusa de usar el software fiscal del Estado para buscar domicilios particulares y pasar después esos datos a delincuentes. Entre los perfiles consultados habría personas sospechosas de tener grandes cantidades de criptomonedas. Ella niega saber para qué se iba a usar la información. El caso sigue bajo investigación.

Un año después, Francia se había convertido en el epicentro mundial de los llamados wrench attacks, o ataques con llave inglesa: secuestros, asaltos a domicilios y palizas para obligar a los poseedores de criptomonedas a entregar sus monedas. La lección va mucho más allá de un solo país. Cuando se filtra una base de datos que vincula tu nombre con tu Bitcoin, el riesgo deja de ser solo digital.

Un expediente fiscal convertido en lista de objetivos

La funcionaria, identificada en la prensa francesa como Ghalia C., está acusada de complicidad en actos de violencia y de asociación delictiva, según informó Gizmodo. Un tribunal de apelación de París denegó su puesta en libertad en enero de 2026. Su caso es solo un hilo de un patrón más amplio. La violencia ya había alcanzado a los nombres más conocidos del sector. En enero de 2025, el cofundador de Ledger David Balland fue secuestrado en su casa, en el centro de Francia. La policía lo liberó al día siguiente, informó DL News.

En enero de 2026, la plataforma francesa de fiscalidad cripto Waltio reveló un intento de extorsión después de que unos atacantes se llevaran datos vinculados a unas 50.000 cuentas. Los archivos robados incluían declaraciones fiscales de 2024 con correos electrónicos, ganancias, pérdidas y saldos de activos a final de año, informó DL News. Las autoridades francesas advirtieron a los usuarios de posibles ataques físicos.

Después, en agosto de 2026, la administración tributaria francesa confirmó que unos hackers habían usado credenciales robadas de empleados para acceder a registros de unos 678.000 contribuyentes. Entre los datos figuraban nombres, direcciones y renta de referencia. Unas 27.000 de esas personas habían declarado al menos 100.000 € al año, informó Unchained.

Las cifras que siguieron son contundentes:

• 41 secuestros de poseedores de criptomonedas en Francia en los tres primeros meses y medio de 2026, según datos citados por la fiscalía nacional contra la delincuencia organizada.
• 30 de 46 ataques violentos relacionados con cripto registrados en todo el mundo en el primer semestre de 2026 ocurrieron en Francia, según datos de Chainalysis publicados por Decrypt.
• Más de 30 millones de dólares fueron robados en esos ataques en seis meses.

Chainalysis afirma que la filtración de los registros fiscales probablemente amplió el número de personas a las que los delincuentes podían atacar. También señala que a menudo las víctimas se localizan a través de filtraciones, redes sociales o soplos de personas con información interna. Dicho de otro modo, los atacantes no necesitaban romper ninguna blockchain. Les bastaba un nombre junto a un saldo.

No es solo Francia: filtraciones que expusieron a poseedores de cripto

Francia es el ejemplo más claro, pero la misma historia se repite en bancos, exchanges, fabricantes de wallets y proveedores de servicios. La tabla siguiente recoge algunos de los casos mejor documentados.

Ledger: la filtración que llevó las amenazas hasta la puerta de casa

En 2020, una brecha en la base de datos de marketing de Ledger expuso los datos de contacto de compradores de wallets de hardware. Cuando el archivo completo apareció en un foro de hackers, contenía 272.000 domicilios, como documentó Cointelegraph. Los clientes no tardaron en recibir correos de phishing. Algunos recibieron también cartas amenazantes que exigían un pago en Bitcoin. Comprar un dispositivo para proteger sus monedas los había colocado en una lista de probables poseedores.

Revolut: un empleado engañado, 50.000 clientes expuestos

En septiembre de 2022, un atacante accedió a los sistemas de Revolut manipulando a un miembro de la plantilla. Quedaron expuestos los datos personales de 50.150 clientes. Enseguida llegaron mensajes de phishing que suplantaban al banco, informó Which?. No se robaron fondos. Aun así, los nombres y las direcciones postales de clientes de un banco abierto a las criptomonedas estaban ya en manos de delincuentes.

Coinbase: cuando los empleados venden los datos

En mayo de 2025, Coinbase reveló que unos delincuentes habían sobornado a agentes de soporte en el extranjero para copiar registros de clientes. Los datos robados afectaban a 69.461 personas e incluían imágenes de documentos de identidad oficiales, informó The Register. Después, los atacantes exigieron 20 millones de dólares. Coinbase se negó a pagar y calculó que el incidente podría costarle hasta 400 millones de dólares. Según las informaciones, los datos se usaron para suplantar a empleados en estafas dirigidas.

Kroll: una reclamación por quiebra se convierte en una pista

En agosto de 2023, un SIM swapping contra un empleado de Kroll expuso datos de personas que reclamaban fondos a las quebradas FTX, BlockFi y Genesis. En el caso de algunos reclamantes, la filtración mostraba nombres, direcciones y saldos de cuenta, informó Help Net Security. Eran personas que ya habían perdido dinero. Ahora también quedaban a la vista sus reclamaciones pendientes.

Por qué una filtración KYC hace más daño que una de contraseñas

Casi todas las brechas de datos son graves. Los datos de «conoce a tu cliente», o KYC, forman una categoría aparte, por tres motivos.

Nunca caducan. Una contraseña filtrada se cambia en un minuto. Un número de pasaporte, un escaneo facial o un domicilio, no. Cuando un registro KYC se filtra, sigue siendo útil para los delincuentes durante años.

Conectan la identidad con el dinero. Un registro de un exchange no solo dice quién eres. Dice qué tienes, adónde lo retiraste y cuándo. Esa combinación es justo lo que un ladrón necesita para elegir a su objetivo.

La blockchain lo recuerda todo. Si un registro filtrado contiene una de tus direcciones de wallet, cualquiera puede seguir el historial de esa wallet hacia delante. Cada pago, cada transferencia y cada dirección nueva financiada desde ella pasan a formar parte de tu perfil. Una sola filtración puede exponer años de actividad.

Según las normas europeas contra los delitos financieros, las empresas reguladas suelen conservar los registros de sus clientes al menos cinco años después del cierre de la cuenta. Por eso, cerrar una cuenta no te saca de la base de datos.

De la hoja de cálculo a la puerta de casa: cómo una filtración se convierte en un ataque

Los investigadores describen una cadena de hechos que se repite. Primero, una filtración o alguien de dentro genera una lista de nombres, direcciones y datos de cuentas. Después, los compradores filtran esa lista en busca de personas que probablemente tengan cripto, a menudo por saldo o por ingresos. Luego confirman el objetivo, a veces rastreando una wallet conocida en un explorador de bloques público. Por último, un grupo contratado se presenta en la puerta.

Chainalysis resumió a estos grupos como «aficionados en el momento de la violencia, pero profesionales en ambos extremos». La investigación previa, la compra de datos y la conversión en efectivo de las monedas robadas están organizadas. Solo el asalto en sí es burdo.

El desarrollador de Bitcoin Jameson Lopp mantiene un registro público de ataques físicos contra poseedores de cripto que se remonta a más de una década. Muestra un aumento constante, con 2025 como año récord. El hilo común de muchas entradas es simple: el atacante sabía quién era la víctima y, más o menos, cuánto tenía.

La solución real: que los datos filtrados no lleven a ninguna parte

Nadie puede impedir por sí solo que se vulneren los sistemas de Hacienda, de un banco o de un exchange. Sin embargo, cualquiera puede controlar lo que revelan esos datos filtrados. El objetivo es simple: un registro filtrado debe llevar a una wallet vacía, cerrada o sin relación con tus ahorros.

Eso significa mantener una separación clara entre dos mundos:

• El mundo identificado: cuentas en exchanges, tarjetas bancarias y cualquier wallet que haya recibido alguna vez una retirada con KYC. Da por hecho que todo eso se filtrará algún día.
• El mundo privado: las wallets que de verdad guardan tus ahorros o hacen tus pagos diarios. Ninguna debería tener un vínculo on-chain con el mundo identificado.

Un mezclador de Bitcoin crea esa separación. Las monedas salen de una dirección vinculada al exchange hacia una dirección de mezcla de un solo uso. Horas más tarde, según el calendario que elijas, llegan monedas nuevas a una wallet nueva sin ninguna conexión visible con la anterior. Si la base de datos del exchange se filtra más adelante, el rastro termina en el mezclador. Tu wallet de ahorros nunca aparece en él.

Qué revela un registro filtrado, con y sin separación

Las dos primeras filas no tienen arreglo después de una filtración. Las tres últimas, sí. Son las que le dicen a un delincuente si merece la pena ir a por ti.

Qué hacer si tus datos aparecieron en una filtración

Si una empresa te avisa de que tus datos han quedado expuestos, actúa con calma, pero rápido.

1. Desconfía de cualquier contacto. Tras las filtraciones llega el phishing. Ninguna empresa real te pedirá una frase semilla, una clave privada ni una sesión remota.
2. Saca tus fondos de las direcciones conocidas. Cualquier wallet ligada a la cuenta filtrada debe considerarse pública. Envía su saldo a través de un mezclador a una wallet completamente nueva.
3. Deja de reutilizar las wallets expuestas. No recibas pagos nuevos en ellas. No financies wallets nuevas directamente desde ellas.
4. Reduce tu huella pública. Borra publicaciones que den pistas sobre lo que tienes. Evita artículos de merchandising cripto o cajas de wallets que delaten lo que posees.
5. Usa otra dirección de entrega para las wallets de hardware o cualquier cosa relacionada con cripto, como un servicio de apartado postal o la dirección del trabajo.
6. Reparte tus fondos. Mantener un saldo modesto en una wallet de fácil acceso limita lo que cualquiera pueda exigirte bajo presión.

Para profundizar en la parte de las wallets, lee la guía de privacidad en Bitcoin. Los usuarios de Ethereum se enfrentan a riesgos de vinculación adicionales, explicados en la guía de privacidad en Ethereum.

Preguntas frecuentes

¿Qué es una filtración de datos KYC?

Es la exposición de los registros de identidad que una empresa financiera recopiló para verificar a sus clientes. Suelen incluir nombres, direcciones, documentos de identidad, selfis y saldos de cuenta. Las filtraciones se producen por hackeos, empleados engañados, personas de dentro sobornadas o proveedores externos descuidados.

¿Qué empresas cripto han filtrado datos de clientes?

Entre los casos bien documentados están Ledger en 2020, los datos de reclamaciones por quiebra de Kroll en 2023, Coinbase en 2025 y Waltio en 2026. Bancos como Revolut también han sufrido brechas. Incluso bases de datos públicas, como la de la administración tributaria francesa, se han visto comprometidas.

¿Qué es un wrench attack?

Un wrench attack, o ataque con llave inglesa, es una agresión física para obligar a alguien a entregar sus criptomonedas. El nombre viene de la idea de que una simple herramienta puede derrotar al cifrado más fuerte. Los secuestros y los asaltos a domicilios son las formas más comunes.

¿Puedo pedirle a un exchange que borre mis datos KYC?

Normalmente no de inmediato. Las empresas reguladas deben conservar los registros de clientes durante varios años, a menudo al menos cinco tras el cierre de la cuenta. La protección práctica es asegurarte de que esos datos ya no apunten a tus wallets actuales.

¿Cómo ayuda un mezclador después de una filtración?

Un mezclador rompe el vínculo on-chain entre una dirección vinculada a un exchange y una wallet nueva. El registro filtrado puede seguir mostrando tu nombre y tu antigua dirección de retirada. Pero ya no lleva al lugar donde están ahora tus monedas.

¿Basta con una wallet de hardware para estar a salvo?

Mantiene tus claves privadas lejos del malware. Tu saldo y tu identidad siguen igual de visibles que antes. Como mostró el caso de Ledger, incluso comprar una puede poner tu dirección en una lista.

Fuentes

• French tax agent allegedly sold personal data of crypto users to criminals, Gizmodo
• French tax agency breach exposes about 678,000 taxpayers, Unchained
• Hackers extort French crypto firm Waltio, DL News
• Crypto wrench attacks: $30M stolen in 2026, Decrypt
• Ledger data leak exposed 270K crypto wallet buyers, Cointelegraph
• Revolut data hack: what you need to know, Which?
• Coinbase confirms insiders handed over data of 70K users, The Register
• Kroll SIM-swap attack: FTX, BlockFi and Genesis clients' info exposed, Help Net Security
• Ledger co-founder David Balland and wife kidnapped in France, DL News
• Physical Bitcoin attacks log, Jameson Lopp
• Know your customer, Wikipedia