Florida confirmó una brecha de seguridad que afectó el sistema DAVID, utilizado para consultar información de conductores y vehículos en el estado.
El incidente genera preocupación por la cantidad y sensibilidad de los datos almacenados en esa plataforma. También afecta a miles de residentes que dependen de licencias y registros emitidos en Florida.
El Departamento de Seguridad Vial y Vehículos Motorizados de Florida, conocido como FLHSMV, informó que detectó el acceso no autorizado el 4 de septiembre.
El acceso ocurrió con credenciales policiales comprometidas
La investigación determinó que los atacantes aprovecharon las credenciales de un usuario del Departamento de Policía de Plant City.
Según la versión oficial, esas credenciales estaban almacenadas de forma inapropiada en un dispositivo electrónico personal del empleado.
El acceso permitió entrar en DAVID, una base de datos restringida utilizada por organismos autorizados para consultar información de conductores y vehículos.
El estado aseguró que la brecha fue contenida rápidamente y que no continúa activa.
Florida notificó el incidente a la Oficina del Fiscal General y trabaja con el Florida Digital Service y el Departamento de Aplicación de la Ley de Florida.
La investigación criminal sigue abierta.
ShinyHunters asegura haber obtenido más de 200.000 registros
El grupo ShinyHunters se atribuyó el ataque y afirmó haber obtenido más de 200.000 registros relacionados con conductores.
Esa cifra no ha sido confirmada por las autoridades de Florida.
BleepingComputer informó que el grupo aseguró haber accedido a DAVID y posteriormente el estado confirmó la intrusión.
Los atacantes también presentaron como supuesta prueba una captura relacionada con un antiguo registro de Jeffrey Epstein.
La autenticidad de esa imagen no ha sido confirmada oficialmente.
Existe además una diferencia entre la versión de los atacantes y la explicación del estado sobre cómo ocurrió el acceso.
ShinyHunters habló de una falla relacionada con el restablecimiento de contraseñas. Florida, en cambio, atribuyó la entrada a credenciales comprometidas de un solo usuario policial.
Qué información puede contener DAVID
DAVID significa Driver and Vehicle Information Database. La plataforma permite consultar información relacionada con conductores y vehículos registrados en Florida.
El sistema puede incluir nombres, direcciones, fechas de nacimiento, fotografías, información de licencias y datos vinculados a vehículos.
Dependiendo del tipo de acceso autorizado, también puede manejar otra información personal protegida.
Por eso, una intrusión de este tipo resulta especialmente sensible incluso sin una cifra oficial de afectados.
Florida no ha precisado públicamente cuántos registros fueron consultados, copiados o extraídos durante el incidente.
Tampoco ha informado hasta ahora de una lista concreta de personas afectadas.
Preocupación entre conductores de Florida
El caso tiene especial importancia para comunidades numerosas del estado, incluida la cubana, especialmente en el sur de Florida.
Miles de residentes utilizan licencias estatales como documento habitual de identificación y mantienen vehículos registrados ante FLHSMV.
La confirmación de una brecha no significa automáticamente que todos los conductores del estado hayan resultado afectados.
Sin embargo, los usuarios deben permanecer atentos a comunicaciones oficiales y posibles intentos de fraude que utilicen información personal.
El FLHSMV todavía no ha divulgado el alcance definitivo del incidente.
Otro ataque reciente aumenta la inquietud
El caso se conoce después de otro incidente relacionado con información de identificaciones en Estados Unidos.
La empresa IDScan.net informó recientemente de un acceso no autorizado a información almacenada en cuentas en la nube de algunos clientes.
Los responsables de ese ataque afirmaron haber obtenido una cantidad mucho mayor de registros. Esa cifra tampoco cuenta con confirmación oficial completa.
Hasta ahora no existen indicios públicos de que ambos ataques estén conectados.
El incidente de Florida vuelve a poner el foco sobre la protección de grandes bases de datos gubernamentales y el manejo de credenciales con acceso privilegiado.
