La DGT bloquea el acceso a sus servidores tras un nuevo 'hackeo'

En ellas, se incluye la matrícula del vehículo, su marca y modelo, el NIF del titular, su nombre, su domicilio y hasta cuando está el seguro en vigor. El 'hacker' afirma en su post que tiene el acceso para «buscar cualquiera de estos datos», pero también pone en venta la base de datos completa, aunque sin especificar precios.

Otra brecha de seguridad similar salió publicada en marzo de 2024, donde el pirata informático pedía 2.000 dólares por consultar los datos.

Desde la DGT afirman que se han bloqueado a varios usuarios que han intentado acceder de forma indebida y que la Guardia Civil ya ha comenzado una investigación al respecto. Además, piden cautela, dado que «es fácil afirmar que se tienen datos, pero es frecuente que luego resulte ser mentira».

La última brecha de seguridad en los datos de Tráfico se acabó saldando con el arresto de un joven murciano el pasado enero. Él, se había dado cuenta en 2020 de una vulnerabilidad en el formulario del pago de impuesto de transmisiones.

Tanto aquel 'hackeo' como el más reciente -es posible que se trate de la misma información- cuenta con datos ligados al Registro de Vehículos, una herramienta que Tráfico está digitalizando cada vez más. A través de esta información se pueden llevar a cabo estafas y chantajes más sofisticados.

Pero la extorsión y la venta de la base de datos no es la única manera en la que se puede sacar rentabilidad a este registro. Una alternativa podría ser crear un servicio de consulta de información de vehículos a un precio más bajo que el que pide Tráfico por crear sus informes oficiales (8,8 euros).

El mercado de vehículos de ocasión es uno de los más opacos y que menos confianza brinda a los consumidores y son muchas las iniciativas, tanto públicas como privadas o, como demuestra este caso, ilegales, las que intentan encontrar una manera de lucrarse.

En las últimas dos semanas se han producido brechas de seguridad en las bases de datos de Banco Santander, Iberdrola y Telefónica, con millones de afectados.

Los de la entidad financiera salieron a la venta el día 29 en otro foro de piratas informáticos: 30 millones de datos de clientes, 64 millones de información de cuentas y 28 millones de tarjetas de crédito. El 'hacker' solicitaba 30 bitcoins a cambio, unos dos millones de euros.