ShinyHunters afirma haber robado 200.000 registros de conductores de Florida
El grupo de extorsión ShinyHunters ha reclamado el robo de más de 200.000 registros de la base de datos DAVID de la Florida, publicando como prueba el expediente de Jeffrey Epstein.
ShinyHunters ha añadido a la Florida a su lista de víctimas en su sitio de fugas. El grupo afirma haber robado más de 200.000 registros de la base de datos DAVID, un sistema utilizado por las autoridades para consultar información de conductores. Como evidencia, los atacantes publicaron el registro de Jeffrey Epstein, que incluía su número de Seguridad Social, dirección y vehículos registrados.
El acceso se logró mediante una vulnerabilidad en el restablecimiento de contraseñas. Según el grupo, consiguieron comprometer las cuentas de varios empleados de la DMV y de un agente del FBI. Con esos accesos, recorrieron sistemáticamente los identificadores de los conductores y descargaron las páginas HTML y las imágenes asociadas. El robo comenzó el 3 de septiembre.
Los responsables afirman haber perdido el acceso y que el fallo está siendo corregido. También señalaron que esperan anunciar más intrusiones en otras DMV estatales próximamente.
ShinyHunters es un colectivo que ha estado activo desde 2018 y se ha atribuido múltiples brechas, incluidas las de Snowflake, PowerSchool y la plataforma educativa Instructure Canvas. Recientemente, el grupo ha centrado sus ataques en entornos SaaS, robando tokens de autenticación y usando vishing para obtener credenciales de SSO en servicios como Okta y Microsoft.
Este incidente subraya la fragilidad de los sistemas gubernamentales frente a ataques que explotan errores de autenticación. La exposición de más de 200.000 registros personales en una base de datos usada por las fuerzas del orden es grave, y la fuga del expediente de Epstein muestra el tipo de información que manejan. Queda por ver si la FLHSMV notificará a los afectados y qué medidas tomará para prevenir futuros accesos no autorizados.
