El 4 de septiembre un atacante obtuvo la clave que un oficial de la policía de Plant City había guardado en su propio dispositivo y la utilizó para entrar en DAVID, el sistema que concentra licencias de conducir y datos de vehículos en Florida.

Método de acceso

El empleado almacenó sus credenciales fuera de los entornos seguros de la institución. Al no estar bajo control de TI, la información resultó vulnerable y fue capturada por un grupo criminal internacional.

"El ataque provino de una organización criminal cibernética internacional", indicó el Departamento de Seguridad Vial y Vehículos Motorizados de Florida (FLHSMV).

Información expuesta

Según FLHSMV, entre los datos comprometidos están licencias de conducir, datos de automóviles, imágenes de documentos y otra información personal. El colectivo de ciberseguridad ShinyHunters afirmó haber sustraído más de 200.000 registros, cifra que la agencia estatal no confirmó.

"Parece que el estado está negociando para evitar la difusión total de la base", señaló un analista de la firma de monitoreo Flashpoint.

Respuesta oficial

FLHSMV puso a disposición de los afectados un año de monitoreo de crédito gratuito a través de Sontiq, empresa vinculada a TransUnion. La notificación a los usuarios se retrasó aproximadamente un mes y medio, y la agencia reconoce que muchos contactos están desactualizados.

Los afectados, incluso quienes ya no residan en el estado, pueden escribir a customerinquiry@flhsmv.gov para confirmar si sus datos fueron parte del robo. Además, se recomienda revisar los movimientos bancarios y considerar congelar el crédito.

Riesgo de “TI en la sombra”

Especialistas describen el caso como un ejemplo de “TI en la sombra”, práctica donde empleados usan equipos personales no autorizados para acceder a sistemas críticos. Un profesor de ciberseguridad consultado por WCTV explicó que esos dispositivos son mucho más fáciles de vulnerar que los equipos institucionales.

FLHSMV confirmó que la investigación sigue en conjunto con el Servicio Digital de Florida y el Departamento de Aplicación de la Ley del estado, y que se publicarán nuevas actualizaciones cuando estén disponibles.