Por Canuto  

El departamento de vehículos de Florida investiga el acceso no autorizado a registros de licencias y automóviles. La intrusión habría involucrado credenciales comprometidas de un empleado de una agencia local de aplicación de la ley.
***

  • El FLHSMV informó que un actor malicioso accedió a ciertos registros el 4 de septiembre de 2026 utilizando credenciales comprometidas.
  • El estado enviará cartas y ofrecerá un año de monitoreo de crédito, aunque podría no tener datos de contacto actualizados de algunos antiguos residentes.
  • ShinyHunters habría reivindicado el ataque, pero las autoridades de Florida no han confirmado públicamente la identidad del grupo.

 

El Departamento de Seguridad Vial y Vehículos Motorizados de Florida (FLHSMV) está notificando a personas cuyos registros de licencias de conducir y vehículos pudieron quedar expuestos en una intrusión informática. La agencia informó que un actor malicioso accedió a ciertos registros el 4 de septiembre de 2026 utilizando credenciales comprometidas. Según la explicación del departamento, el acceso habría sido posible porque un empleado de una agencia local de aplicación de la ley almacenó indebidamente sus datos de inicio de sesión en un dispositivo electrónico.

La investigación no ha establecido públicamente quién estuvo detrás del acceso ni cuánto tiempo pudo permanecer en los sistemas. El FLHSMV dijo que no tiene evidencia de que la información se haya utilizado de forma indebida. Sin embargo, los registros potencialmente afectados incluyen datos personales, imágenes de documentos e información relacionada con conductores y vehículos, por lo que la agencia pidió a residentes actuales y antiguos que vigilen sus cuentas.

Qué información pudo quedar expuesta

El aviso del FLHSMV indica que el incidente involucró registros del departamento relacionados con licencias de conducir y vehículos motorizados. La agencia no ha detallado cuántas personas pudieron resultar afectadas ni enumerado cada campo de información involucrado. Sí advirtió que el material potencialmente expuesto incluye imágenes de documentos y otros datos personales.

La falta de una cifra pública sobre el número de afectados deja preguntas abiertas para quienes buscan saber si sus registros estuvieron entre los consultados. El departamento explicó que enviará cartas a las personas afectadas, pero advirtió que quizá no conserve información de contacto actualizada de algunos antiguos residentes de Florida cuyos datos almacenaba. Por ello, algunas personas podrían no recibir una notificación directa.

Quienes quieran preguntar si sus datos pudieron verse afectados pueden escribir a customerinquiry@flhsmv.gov, de acuerdo con las instrucciones difundidas por las autoridades estatales. El FLHSMV también ofrece un año de monitoreo de crédito mediante Sontiq, Inc., una compañía de TransUnion. La oferta no significa que se haya confirmado fraude ni reemplaza la revisión individual de cuentas y reportes de crédito.

El departamento recomendó a los residentes actuales y antiguos revisar sus cuentas financieras y sus informes de crédito en busca de movimientos o consultas que no reconozcan. La agencia también indicó que bloqueó el acceso no autorizado, restableció las credenciales relevantes, contrató profesionales de ciberseguridad e incorporó salvaguardas adicionales.

El origen del acceso y la posible reivindicación de ShinyHunters

La explicación incluida en las preguntas frecuentes del FLHSMV sitúa el origen del incidente en el uso de credenciales pertenecientes a un empleado de una agencia local de aplicación de la ley. Según el departamento, esa persona había almacenado las credenciales de manera indebida en un dispositivo electrónico. La información disponible no identifica a la agencia ni describe el dispositivo.

El FLHSMV dijo que tomó medidas inmediatas tras detectar la intrusión: bloqueó el acceso no autorizado, restableció las credenciales pertinentes y contrató profesionales de ciberseguridad. También informó que inició una investigación y notificó a las autoridades estatales correspondientes. El caso continúa abierto.

La agencia describió al responsable como una organización cibercriminal internacional, pero no nombró a un grupo concreto ni precisó cuánto tiempo tuvo acceso a los registros. NBC Miami informó que ShinyHunters había reivindicado el ataque en un sitio de la web oscura y fijado el 11 de septiembre como plazo para que las autoridades negociaran una tarifa destinada a detener las filtraciones.

Según ese reporte, el grupo habría publicado una imagen de una supuesta licencia de conducir de Jeffrey Epstein, residente anterior de Florida. La publicación luego habría sido modificada para retirar las referencias al estado. Ian Gray, vicepresidente de inteligencia de Flashpoint, interpretó ese cambio como un posible indicio de negociaciones entre funcionarios y los atacantes; esa lectura no confirma que hubiera un acuerdo.

Qué se sabe y qué sigue sin confirmarse

El FLHSMV no mencionó a ShinyHunters en su propio anuncio y tampoco confirmó la reivindicación reportada por NBC Miami. Por tanto, la atribución debe entenderse como una afirmación del grupo recogida por la prensa, no como una conclusión oficial. La agencia ha dicho que la investigación sigue en curso y que divulgará actualizaciones cuando pueda hacerlo.

El departamento no ha informado cuántas personas pudieron verse afectadas ni ha confirmado públicamente que los datos fueran sustraídos o utilizados de forma indebida. Por ahora, el acceso a registros es el hecho comunicado por la agencia; el alcance de la exposición y la identidad de quienes accedieron a ellos continúan bajo investigación.

En el caso de Florida, el punto de entrada descrito por el departamento fue el uso de credenciales almacenadas de forma indebida por un empleado de una agencia local. La explicación disponible no identifica una vulnerabilidad técnica específica ni confirma otros métodos de acceso.

Las personas que crean que sus datos podrían estar implicados pueden contactar al FLHSMV y revisar con regularidad sus cuentas y reportes de crédito. El monitoreo ofrecido por un año puede ayudar a detectar señales de actividad sospechosa, pero la investigación deberá aclarar el alcance de los registros afectados, el tiempo de acceso y la identidad de quienes ingresaron a ellos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados