レポートに出力される変数に流し込まれた外部データをマスクすることはできますか？

はい、可能です。
データソースの管理画面にて、マスク対象のカラムを指定することで、対応できます。

マスク指定については、ユーザーガイドの「データソースの管理と割り当て」をご参照ください。