Enorme violación de datos del DMV de Florida expone registros de conductores y vehículos

Image: Ars Technica · Source

El DMV de Florida sufrió una violación de datos en septiembre de 2026 que expuso las licencias de conducir y registros vehiculares de residentes actuales y anteriores. La brecha, vinculada al grupo hacker ShinyHunters, surgió tras la filtración de credenciales de una agencia local de seguridad.

A principios de septiembre de 2026, el Departamento de Seguridad Vial y Vehículos Motorizados de Florida (FLHSMV) sufrió una significativa violación de datos que comprometió la información personal de residentes actuales y anteriores de Florida. La brecha salió a la luz después de que el 4 de septiembre de 2026 se obtuviera acceso no autorizado mediante credenciales almacenadas indebidamente por un empleado de una agencia local de seguridad de Florida.

FLHSMV confirmó que el hacker accedió a registros de licencias de conducir y vehículos motorizados, incluyendo imágenes de documentos y otra información personal. Aunque no hay evidencia confirmada que indique que los datos robados hayan sido mal utilizados, el departamento actuó rápidamente para contener el incidente, restableciendo credenciales de acceso e implementando medidas de seguridad reforzadas.

La agencia está notificando a las personas cuyos datos fueron comprometidos y está ofreciendo un año de monitoreo de crédito gratuito a través de Sontiq, Inc. Sin embargo, los funcionarios reconocen que pueden carecer de información de contacto actual para muchos exresidentes cuyos registros estuvieron implicados. Se recomienda a quienes no estén seguros si sus datos fueron expuestos que contacten directamente a FLHSMV vía correo electrónico.

La brecha ha sido vinculada a un grupo internacional de ciberdelincuentes conocido como ShinyHunters, que anteriormente se adjudicó la responsabilidad de un acceso no autorizado al FBI. Informes indican que ShinyHunters publicó muestras de los datos robados en la web oscura, incluyendo la imagen de una licencia de conducir que perteneció al fallecido Jeffery Epstein, para demostrar que el hackeo era auténtico. Las autoridades de Florida están investigando y posiblemente negociando con los hackers para prevenir filtraciones de datos.

Esta brecha derivó del fallo de un empleado de un departamento policial local al no almacenar de forma segura las credenciales de acceso en un dispositivo electrónico, lo que permitió a los atacantes infiltrarse en los sistemas del DMV. El incidente subraya los desafíos continuos para proteger información personal sensible mantenida por agencias gubernamentales.

A pesar de las garantías de mitigación inmediata, algunas personas afectadas expresaron frustración por las notificaciones tardías de la brecha. FLHSMV se ha comprometido a proporcionar actualizaciones adicionales a medida que avance la investigación.

Este incidente es distinto de otra violación masiva reciente que involucró a IDscan.net y expuso 153 millones de licencias de conducir en EE.UU., pero ambos destacan la vulnerabilidad persistente de información personal crítica en la era digital, especialmente a medida que las herramientas de inteligencia artificial facilitan cada vez más la explotación de datos.