En el transcurso de una sola semana, dos organizaciones custodias de identidades digitales de millones de estadounidenses fueron penetradas por ciberdelincuentes, revelando cuán frágil es la frontera entre la vida civil y la exposición total. Florida, a través de su Departamento de Seguridad Vial, se convirtió en la segunda víctima confirmada, mientras el grupo ShinyHunters exigía pago bajo amenaza de divulgar archivos robados. Este patrón —robo, extorsión, silencio negociado— no es un accidente aislado, sino el síntoma de una era en que la información personal se ha convertido en moneda de gu
DMV de Florida confirma brecha de datos de licencias de conducir
Millones de estadounidenses, incluido el Secretario de Defensa Pete Hegseth, tuvieron su información personal sensible potencialmente comprometida en ataques cibernéticos coordinados.
Los criminales cibernéticos pueden acceder a información personal sensible de millones
Mark
¿Por qué importa que dos organizaciones diferentes hayan sido atacadas en la misma semana? ¿No es solo mala suerte?
Mimi
No es mala suerte. Muestra un patrón. Los criminales saben que las licencias de conducir son oro puro: contienen nombre, dirección, número de Seguro Social, foto. Con eso, pueden robar identidades, abrir cuentas, vender la información. Cuando atacan a dos lugares a la vez, significa que saben dónde buscar.
Luke
Pero espera. ¿Sabemos realmente que ShinyHunters fue quien atacó al DMV de Florida? Ellos lo afirmaron en la red oscura, pero ¿lo verificó alguien?
Mimi
Buena pregunta. NBC News no pudo verificar la imagen que mostraron como prueba. Así que técnicamente, solo tenemos su palabra.
Mark
¿Y si fue un grupo diferente? ¿Si ShinyHunters solo está tomando crédito?
Mimi
Es posible. Pero el hecho de que el DMV confirmara el ataque es real. Eso no depende de ShinyHunters.
Luke
Cierto. Lo que no sabemos es cuánta información se llevaron, cuánto tiempo estuvieron adentro, o si realmente negociaron un pago. La desaparición de la publicación sugiere negociaciones, pero eso es interpretación.
Mark
¿Entonces el DMV podría haber pagado un rescate?
Mimi
Es posible. Las agencias a veces lo hacen, aunque es controvertido. Pero el DMV no lo confirmó.
Luke
Y aquí está lo importante: 160 millones de identificaciones fueron robadas de IDScan.net. Eso es verificado. Pero para Florida, no sabemos el número. Podría ser miles o millones.
Mark
¿Eso significa que los floridanos no saben si sus datos fueron robados?
Mimi
Exactamente. El DMV no ha dicho quién fue afectado ni cómo pueden protegerse las personas.
Il Polso
- El FLHSMV confirmó una intrusión a sus sistemas de licencias de conducir perpetrada por un grupo criminal internacional, sin revelar cuántos ciudadanos fueron afectados ni qué datos exactos fueron sustraídos.
- ShinyHunters publicó en la red oscura una cuenta regresiva con plazo al 11 de septiembre, amenazando con divulgar los archivos robados si Florida no negociaba un pago, y presentó como 'prueba' supuesta información del fallecido Jeffrey Epstein.
- La eliminación repentina de todas las referencias a Florida del portal de ShinyHunters sugiere que se iniciaron negociaciones entre la agencia y los atacantes, aunque el FLHSMV no confirmó ni desmintió ese contacto.
- Este ataque llegó días después de que IDScan.net reportara el robo de 160 millones de identificaciones, incluyendo datos del Secretario de Defensa Pete Hegseth, lo que desencadenó una investigación federal del FBI.
- Juntos, ambos ataques dibujan un patrón alarmante: los ciberdelincuentes, armados con herramientas de inteligencia artificial cada vez más sofisticadas, están apuntando sistemáticamente a la infraestructura de identidad del país.
En el transcurso de una sola semana, dos organizaciones custodias de identidades digitales de millones de estadounidenses fueron penetradas por ciberdelincuentes, revelando cuán frágil es la frontera entre la vida civil y la exposición total. Florida, a través de su Departamento de Seguridad Vial, se convirtió en la segunda víctima confirmada, mientras el grupo ShinyHunters exigía pago bajo amenaza de divulgar archivos robados. Este patrón —robo, extorsión, silencio negociado— no es un accidente aislado, sino el síntoma de una era en que la información personal se ha convertido en moneda de guerra.
El viernes, el Departamento de Seguridad Vial y Vehículos Motorizados de Florida confirmó que estaba investigando una brecha en sus sistemas, convirtiéndose en la segunda organización en menos de una semana en reportar que criminales cibernéticos habían accedido a bases de datos de licencias de conducir. Las autoridades señalaron que la intrusión fue obra de un grupo internacional y que ya había sido contenida, pero no ofrecieron detalles sobre qué información fue robada ni cuánto tiempo los atacantes permanecieron dentro.
El contexto agrava la situación: apenas días antes, IDScan.net —una empresa privada que escanea licencias para negocios— había reportado su propio ataque. Los hackers afirmaron haber robado 160 millones de identificaciones, entre ellas documentos del Secretario de Defensa Pete Hegseth, lo que desencadenó investigaciones federales. Aunque los dos ataques no parecen estar conectados, juntos exponen una vulnerabilidad sistémica: los ciberdelincuentes, equipados con herramientas de inteligencia artificial más sofisticadas, pueden acceder a información sensible de millones de personas con relativa facilidad.
El grupo ShinyHunters reclamó responsabilidad por el ataque a Florida en un sitio de la red oscura, fijó un plazo del 11 de septiembre para negociar un pago y publicó como prueba una captura de pantalla con supuesta información del fallecido Jeffrey Epstein, incluyendo su número de Seguro Social. NBC News no pudo verificar la autenticidad de esa imagen.
Lo más revelador ocurrió esa misma tarde: ShinyHunters eliminó todas las referencias a Florida de su portal. Según Ian Gray, vicepresidente de inteligencia en la firma Flashpoint, cuando una víctima desaparece de estos sitios de filtraciones, generalmente significa que se iniciaron negociaciones para un posible pago. El FLHSMV no respondió preguntas al respecto. Con dos grandes ataques en cuestión de días y negociaciones potencialmente en curso, la pregunta que queda sin respuesta es cuántos estadounidenses descubrirán que sus datos personales ya están en manos de delincuentes.
El viernes, el Departamento de Seguridad Vial y Vehículos Motorizados de Florida anunció que estaba investigando una brecha de seguridad en sus sistemas. Con esa confirmación, Florida se convirtió en la segunda organización en menos de una semana en reportar que criminales cibernéticos habían accedido a bases de datos de licencias de conducir de estadounidenses. Las autoridades dijeron que la intrusión fue perpetrada por un grupo internacional de delincuentes y que ya habían contenido el incidente, aunque no ofrecieron detalles sobre qué información específica fue robada ni cuánto tiempo los atacantes permanecieron dentro de los sistemas.
La brecha de Florida llegó poco después de que IDScan.net, una empresa privada que escanea licencias de conducir para negocios y organizaciones, reportara su propio ataque cibernético. Los hackers que atacaron a IDScan.net afirmaron haber robado 160 millones de identificaciones, un número que incluía documentos de personas prominentes como Pete Hegseth, el secretario de Defensa. Ese robo desencadenó investigaciones federales. Aunque los dos ataques no parecen estar conectados, juntos ilustran una vulnerabilidad creciente: los criminales cibernéticos, ahora equipados con herramientas de inteligencia artificial más sofisticadas, pueden acceder a información personal extremadamente sensible de millones de estadounidenses con relativa facilidad.
El grupo de ciberdelincuentes ShinyHunters, conocido por robar datos sensibles y luego exigir dinero a cambio de no publicarlos, anunció en un sitio de la red oscura que el DMV de Florida era su víctima más reciente. Fijaron un plazo del 11 de septiembre para que Florida negociara un pago, amenazando con divulgar los archivos robados si no se llegaba a un acuerdo. Como prueba de que tenían acceso real a la base de datos, publicaron una captura de pantalla que supuestamente mostraba información de licencia de conducir del fallecido financiero Jeffrey Epstein, incluyendo lo que aparentaba ser su número de Seguro Social y un número de licencia anterior. NBC News no pudo verificar si esa imagen era auténtica.
La tarde del viernes, después de que el FLHSMV publicara su comunicado oficial, ShinyHunters eliminó todas las referencias a Florida de su portal en la red oscura. No está claro por qué retiraron la publicación, pero Ian Gray, vicepresidente de inteligencia en la firma de monitoreo de amenazas Flashpoint, explicó que cuando una víctima desaparece de estos sitios de filtraciones, normalmente significa que la organización afectada se comunicó con los atacantes para negociar un posible pago a cambio de que la información robada no sea divulgada. El FLHSMV no respondió a preguntas sobre si estaba manteniendo conversaciones con ShinyHunters.
El incidente de Florida es parte de una ola más amplia de ataques contra infraestructuras de identificación. El 3 de septiembre, el periodista independiente Brian Krebs publicó una investigación revelando que hackers habían vulnerado a IDScan.net y estaban vendiendo acceso a una herramienta que permitía consultar millones de licencias de estadounidenses. IDScan.net no respondió a solicitudes de comentarios iniciales, pero al día siguiente publicó un aviso en su sitio web confirmando que un tercero no autorizado podría haber accedido y copiado información de clientes almacenada en sus servidores en la nube. El FBI confirmó que estaba investigando esa brecha. Con dos grandes ataques contra sistemas de licencias de conducir en cuestión de días, y con negociaciones potencialmente en curso entre Florida y los criminales, la pregunta ahora es qué información fue realmente comprometida y cuántos estadounidenses más descubrirán que sus datos personales están en manos de delincuentes.
Citazioni salienti
Cuando una víctima desaparece de un sitio de filtraciones, normalmente significa que hubo una negociación— Ian Gray, vicepresidente de inteligencia, Flashpoint
Vuoi la storia completa?
Leggi l'originale su Telemundo Miami (51) ↗
World & Diplomacy