Un ciberataque masivo se ha saldado con el robo de datos de 34,4 millones de conductores y vehículos de las bases de datos de la Dirección General de Tráfico (DGT). La Guardia Civil ya se encuentra investigándolo, que se sospecha que tuvo lugar en los primeros 15 días del mes de mayo.
Los ‘hackers’ responsables del ataque han puesto a la venta la información sustraída en la deep web, ofreciendo detalles privados como nombres, DNI, domicilios y datos de vehículos, incluyendo matrículas, tipos, marcas y modelos, así como información sobre seguros vigentes. Aunque la DGT no ha confirmado oficialmente el robo ni la magnitud del mismo, las pistas ofrecidas por los ‘hackers’ en varios foros especializados, como Breachforums, parecen validar la veracidad del ataque.
Uno de los supuestos ‘hackers’, conocido como ‘PeTu’, afirmó en Breachforums que tienen acceso a consultar cualquier matrícula o documento de los conductores y que están vendiendo la base de datos completa, que contiene 34.418.270 filas de información. Aunque no han pedido una cantidad concreta por estos archivos, los especialistas calculan que podrían valer varios cientos de miles de euros.
El Grupo de Investigación y Análisis de Tráfico (GIAT) de la Guardia Civil tomó las riendas de la investigación tras la detección de la venta de los datos en internet. La DGT ha identificado a varios usuarios sospechosos que intentaron acceder a la base de datos en las fechas del ataque, y sus identidades han sido informadas a la Guardia Civil. Aunque entre la información robada no hay contraseñas ni datos bancarios, los datos de filiación sustraídos son valiosos para los ciberdelincuentes, quienes podrían utilizarlos para realizar ataques de ‘phishing’.
