Investigación de la Guardia Civil sobre el robo de datos de millones de conductores y vehículos en España.

El Grupo de Investigación y Análisis de Tráfico (GIAT) de la Guardia Civil lleva días investigando un posible ciberataque a la base de datos de conductores de la Dirección General de Tráfico (DGT) después de que saltaran las alarmas de que el organismo podría haber sido víctima de ciberdelincuentes.

Fuentes de Tráfico han señalado a EL MUNDO que hace dos semanas se detectó a varios usuarios sospechosos que habían intentado entrar en la base de datos para recabar información, a los que se les ha cortado el acceso, y cuya identidad ha sido puesta en conocimiento de la GIAT.

La investigación aún no ha constatado que los ciberdelincuentes se hayan hecho con los datos del total de conductores registrados en la base de la DGT y que, según ha adelantado El Confidencial, habrían puesto a la venta en un foro especializado en compra-venta de información robada en ataques informáticos. En cualquier caso, el censo de conductores es de 27 millones y no 34 millones como se había publicado, según han informado fuentes de la DGT. Las fuentes reconocen que los ciberataques son frecuentes en Tráfico, al igual que ocurre en otros organismos o empresas.

Los delincuentes habrían obtenido desde las matrículas de los coches al nombre completo de los dueños y su DNI y domicilio, hasta los datos del seguro vigente. «Tenemos acceso a consultar cualquier matrícula o documento de los conductores. También vendemos la base de datos al completo con 34,5 millones de filas», señala el mensaje que han publicado en las redes. Según señala El Confidencial, los datos a la venta aparecieron el pasado 13 de mayo en un foro especializado en compra-venta de información robada en ciberataques. Se desconoce la cantidad que los ciberdelincuentes piden por la base al completo o por una búsqueda individualizada.

Meses atrás, un joven murciano de 23 años fue detenido por la Policía antes de que comercializara los 40 millones de matrículas que había sustraído, también de forma telemática, de los servidores de la DGT.