Rassemblement National denuncia ciberataque y anuncia denuncia penal

París – 21.07.2026: El Rassemblement National (RN) afirma haber sido víctima de un ciberataque y quiere presentar una denuncia penal. El partido no publicó inicialmente información sobre qué sistemas informáticos fueron afectados, cuándo se detectó el acceso y si el funcionamiento de su infraestructura digital se ha visto perjudicado. Tampoco hay hasta ahora información pública sobre una posible autoría.

Una fuente interna del partido declaró que, según el estado actual, no se han sustraído datos personales. Esta evaluación es expresamente provisional. Deja abierta la cuestión de si hubo únicamente un acceso no autorizado a sistemas internos, si se modificaron o copiaron datos o si la investigación técnica continúa. El RN no se pronunció ni sobre el alcance del incidente ni sobre las medidas de seguridad adoptadas.

La denuncia penal anunciada es el paso jurídico con el que el partido pretende implicar a las autoridades investigadoras. En los ataques contra sistemas automatizados de procesamiento de datos, las investigaciones pueden referirse en particular al acceso no autorizado, a una posible interrupción de servicios y a la sustracción o modificación de datos. Sin embargo, la calificación del caso concreto solo será posible tras un examen técnico y penal.

Para los partidos políticos, los incidentes de seguridad digital tienen una importancia especial. Sus sistemas informáticos pueden contener datos de miembros, donantes, eventos y comunicaciones; además, forman parte de la comunicación pública política y de la organización de campañas electorales. Por ello, un ataque puede tener consecuencias incluso si inicialmente no se considera que se hayan sustraído datos personales: son posibles, por ejemplo, interrupciones operativas, la pérdida de documentos internos o intentos posteriores de abusar de accesos comprometidos.

Si en el curso posterior se comprobara que se han visto afectados datos personales y que de ello surge un riesgo para los derechos y libertades de las personas afectadas, se aplicarán las disposiciones del Reglamento General de Protección de Datos. Las entidades responsables deben documentar ese incidente y, por regla general, notificarlo a la autoridad francesa de protección de datos, la CNIL. En caso de riesgo elevado, también deberá informarse a las personas afectadas.

La CNIL señala que una notificación inicial debe realizarse, en la medida de lo posible, dentro de las 72 horas posteriores a la detección de una vulneración relevante de la protección de datos. Este plazo no significa que todas las cuestiones técnicas deban estar resueltas de forma definitiva en ese momento. La autoridad permite aportar información complementaria cuando la investigación ofrezca resultados más sólidos. Para el RN, por tanto, es decisivo esclarecer forensemente el incidente.

Políticamente, la noticia llega en una fase de mayor atención a la resiliencia digital de las organizaciones públicas y privadas en Francia. El caso actual aún no permite pronunciarse sobre un posible motivo, una relación con actividades políticas o la magnitud de los daños. Por ahora, solo está confirmado que el RN denuncia un ataque, anuncia una denuncia penal y no confirma actualmente el robo de datos personales.