Dos semanas después del ciberataque contra la plataforma de votación de las primarias de la izquierda, las organizaciones políticas francesas vuelven a enfrentarse a acusaciones de piratería informática. Entre el viernes 23 y el domingo 25 de octubre de 2026, tres formaciones políticas habrían sido objeto de ataques atribuidos a un mismo ciberdelincuente. Un individuo que utiliza el seudónimo ChimeraZ afirma haber obtenido datos del Partido Comunista Francés (PCF), La Francia Insumisa (LFI) y Renaissance, según la información publicada por FrenchBreaches. Los datos potencialmente afectados incluyen información de contacto personal, información sobre militantes y datos relacionados con las operaciones sobre el terreno. Por el momento, solo el PCF confirma haber sido víctima de una filtración de datos. LFI y Renaissance, por su parte, niegan las afirmaciones del ciberdelincuente.
El Partido Comunista Francés (PCF) confirma que recibió una alerta de la Agencia Nacional de Seguridad de los Sistemas de Información (Anssi). En un comunicado, indica que «inició inmediatamente la protección de sus sistemas, sus herramientas informáticas y sus bases de datos». También señala que notificó el incidente a la Comisión Nacional de Informática y Libertades (CNIL) y que tiene previsto presentar una denuncia. El PCF afirma que no se ha comprometido ningún dato bancario y pide a sus afiliados y simpatizantes que permanezcan alerta ante posibles intentos de phishing.
Se reivindican millones de registros
Según FrenchBreaches, los datos atribuidos al PCF podrían afectar a cerca de 190.000 personas. El archivo analizado por el medio especializado incluye nombres, apellidos, direcciones postales, números de teléfono y direcciones de correo electrónico. Esta cifra sigue siendo una estimación independiente, ya que el PCF no ha comunicado un balance oficial del número de personas afectadas.
En el caso de La Francia Insumisa, ChimeraZ afirma haber accedido a más de 1,2 millones de registros relacionados con las actividades de los militantes y las campañas de contacto puerta a puerta. Los datos mencionados incluirían direcciones, coordenadas geográficas, números de teléfono y direcciones de correo electrónico. Sin embargo, no se ha demostrado que se haya producido una intrusión en los sistemas del partido.
En cuanto a Renaissance, el ciberdelincuente asegura disponer de aproximadamente 4,1 millones de registros, que incluirían direcciones e información geográfica relacionada con operaciones políticas. En este caso, el volumen también corresponde a una afirmación que no ha sido confirmada. El partido sostiene que sus investigaciones no han detectado ninguna intrusión en sus sistemas ni en su base de datos.
«Información pública»
Tanto La Francia Insumisa como Renaissance niegan que se haya producido una nueva intrusión en sus sistemas informáticos. Manuel Bompard, coordinador nacional de LFI, afirma que los datos relativos a los miembros del partido no se han divulgado más allá de la información que ya estaba disponible públicamente. De este modo, el partido cuestiona la interpretación de los datos presentados por el ciberdelincuente.
Renaissance también sostiene que los datos reivindicados proceden de fuentes públicas, en particular del Instituto Nacional de Estadística y Estudios Económicos (Insee) y de su plataforma para militantes. Según el partido, la información habría sido recopilada mediante programas de scraping, que permiten extraer automáticamente datos accesibles en internet.
Estos casos se producen mientras las organizaciones políticas se preparan para las próximas elecciones presidenciales, previstas para 2027. Los incidentes ponen de relieve la importancia de proteger los archivos de afiliados, las herramientas de campaña y las plataformas destinadas a los militantes.
Carmen Alvear
Redactora Jefa & Analista Senior
Ensayista, doctora en Filosofía de la Ciencia por la Universidad Complutense de Madrid y crítica literaria. Co-fundadora y directora editorial de Blogmasters.es.
