El Departamento de Seguridad Vial y Vehículos Motorizados de Florida confirmó un hackeo en la base de datos DAVID (Driver and Vehicle Information Database), plataforma estatal que reúne datos vinculados con licencias de conducir y registros de vehículos.
La empresa informó que detectó un acceso no autorizado, y lo atribuyó a una organización criminal cibernética internacional y afirmó que el incidente ya fue contenido.
El caso abrió una carpeta de investigación con organismos estatales y de seguridad pública, según la declaración de la dependencia citada por BleepingComputer.
La intrusión afectó al sistema utilizado por agencias autorizadas para consultar registros de conductores y vehículos.
El Departamento de Seguridad Vial y Vehículos Motorizados de Florida, FLHSMV por sus siglas en inglés, no precisó cuántos expedientes fueron consultados o descargados ni identificó los campos de información a los que pudieron acceder los responsables.
Sin embargo, FLHSMV sostuvo que no hay una brecha activa.
La confirmación del robo de datos llegó poco después de que el grupo ShinyHunters publicara en la web oscura que había atacado al “Florida DMV”.
El hecho ocurrió días después de que la firma de verificación de identidad IDScan.net reconociera también un posible acceso no autorizado a datos de clientes almacenados en su nube, caso que es investigado por la Oficina Federal de Investigación de Estados Unidos, según informó NBC News.
Según la investigación preliminar de FLHSMV, estableció que el acceso se produjo mediante las credenciales comprometidas de un único usuario del Departamento de Policía de Plant City.
Según la agencia, esas claves estaban almacenadas de forma indebida en el dispositivo electrónico personal del empleado, en lugar de permanecer dentro de equipos administrados por su institución.
En su declaración, FLHSMV indicó que el ataque fue realizado por una “organización criminal cibernética internacional”.
“La brecha de datos fue mitigada rápidamente y no ocurrió ni está ocurriendo ninguna otra brecha”, afirmó la agencia en el comunicado.
Hasta el momento, la investigación penal continúa y la agencia anticipó que dará más información cuando considere apropiado.