Hackers publican cientos de miles de registros de conductores tras filtrar base de datos estatal de Florida
El grupo de hackers ShinyHunters ha divulgado cientos de miles de archivos extraídos de una base de datos estatal de Florida que contiene información sobre vehículos y conductores. El grupo indicó en su sitio de filtraciones que publicó los datos robados porque la entidad víctima no cumplió con sus demandas de rescate ni cooperó con ellos.
Según informaron los hackers, accedieron a la base de datos conocida como DAVID durante principios de septiembre y presentaron como prueba una captura de pantalla que supuestamente mostraba un registro relacionado con el ex convicto Jeffrey Epstein, quien tenía una residencia en la Florida. La agencia estatal de transporte de Florida, FLHSMV, confirmó la violación de seguridad en un comunicado la semana pasada, tras la filtración de credenciales de un oficial de policía almacenadas en un dispositivo personal.
Un portavoz de la agencia no respondió a las peticiones de comentario de TechCrunch sobre los datos publicados. Sin embargo, una copia de los datos robados revisada por TechCrunch revela que los hackers obtuvieron cientos de miles de certificados de propiedad de vehículos, incluyendo nombres y direcciones tanto de compradores como vendedores.
Además, los registros contenían números de identificación del vehículo (VIN) y en una menor proporción, números de Seguro Social y documentos gubernamentales como pasaportes extranjeros e información de inmigración. No se encontraron licencias de conducir ni fotografías personales en los archivos filtrados.
Este incidente ocurre en el mismo mes en que una enorme violación de seguridad en la empresa de verificación de identidad IDScan permitió a los atacantes robar más de 150 millones de imágenes de licencias de conducir. La brecha de seguridad en IDScan fue considerada una de las más grandes en la industria del sector de identidad digital.
La base de datos DAVID es utilizada por la Florida para gestionar registros de vehículos y conductores, lo que convierte esta filtración en una amenaza significativa para la privacidad ciudadana. Los expertos señalan que la exposición de estos datos puede facilitar fraudes financieros, identidad falsa y otros delitos cibernéticos.
La agencia FLHSMV ha sido criticada por su manejo de la situación, ya que no proporcionó información detallada sobre qué medidas de protección se tomaron tras la brecha de seguridad. La falta de transparencia ha generado preocupación entre los ciudadanos y autoridades locales.
Las implicaciones de este ataque van más allá de la simple pérdida de datos. La vulnerabilidad de sistemas gubernamentales como DAVID plantea preguntas sobre la seguridad de infraestructuras críticas y la capacidad de las instituciones para proteger información sensible de sus ciudadanos.
En respuesta a la filtración, varias organizaciones de ciberseguridad han recomendado a los usuarios revisar sus credenciales y activar medidas de protección adicionales. Además, se espera que las autoridades estadounidenses reevalúen sus protocolos de seguridad para evitar futuras violaciones similares.
Este caso resalta la creciente amenaza que representan los grupos de hackers especializados en ataques a infraestructuras gubernamentales. La brecha en Florida podría ser solo el comienzo de una serie de incidentes que pondrán en tela de juicio la confianza en los sistemas digitales públicos.
Traducción y adaptación por Tecnología 365.
Fuente original: TechCrunch
