El Departamento de Seguridad Vial de Florida (FLHSMV) confirmó una filtración de datos en su base de datos DAVID, presuntamente realizada por el grupo ShinyHunters. Mientras los hackers afirman haber robado más de 200,000 registros mediante un fallo de seguridad, la agencia sostiene que el acceso se logró a través de credenciales comprometidas de un solo usuario. El incidente ya ha sido mitigado y se encuentra bajo investigación criminal.



El Departamento de Seguridad de Carreteras y Vehículos Motorizados de Florida (FLHSMV) ha confirmado que su base de datos de conductores DAVID sufrió una filtración de datos después de que la banda de extorsión ShinyHunters afirmara haber comprometido el sistema.

La revelación se produce después de que el grupo de extorsión ShinyHunters afirmara que había vulnerado la base de datos DAVID y robado más de 200.000 registros de conductores.

"El 4 de septiembre de 2026, el FLHSMV tuvo conocimiento de una filtración de datos llevada a cabo por una organización cibercriminal internacional", dijo la agencia en un comunicado publicado en X.

"La filtración de datos fue mitigada rápidamente y no se ha producido ninguna otra filtración ni hay ninguna en curso".

El FLHSMV afirma que su investigación determinó que el atacante utilizó credenciales comprometidas pertenecientes a un único usuario del Departamento de Policía de Plant City que habían sido almacenadas incorrectamente en el dispositivo electrónico personal del empleado.

La agencia afirma que ha notificado de la filtración a la Oficina del Fiscal General de Florida y que está colaborando con el Servicio Digital de Florida y el Departamento de Aplicación de la Ley de Florida como parte de su respuesta.

"Dado que se trata de una investigación criminal en curso, se proporcionará más información en el momento oportuno en el futuro", afirmó el FLHSMV.

shinyhunters afirmó un método de acceso diferente

Los hallazgos del FLHSMV son diferentes de cómo ShinyHunters afirmó previamente haber obtenido acceso a la base de datos.

Los hackers afirmaron que explotaron un fallo en el restablecimiento de contraseñas para obtener acceso a múltiples cuentas de DAVID, incluidas cuentas pertenecientes a empleados del DMV y un agente del FBI.

ShinyHunters dijo que luego comenzó a iterar a través de los IDs de los registros de DAVID y a descargar las páginas HTML e imágenes asociadas a partir del 3 de septiembre.

Como prueba de la filtración, los actores de la amenaza compartieron una captura de pantalla de un registro de DAVID perteneciente a Jeffrey Epstein que contenía información personal y del vehículo confidencial.

ShinyHunters dijo posteriormente que había perdido el acceso al sistema y creía que el fallo estaba siendo parcheado.

El FLHSMV no ha revelado cuántos registros fueron accedidos o robados durante la filtración y no ha confirmado la afirmación de ShinyHunters de que se llevaron más de 200.000 registros.

Fuente:
BleepingComputer