Los hackers de ShinyHunters afirman haber pirateado la base de datos «DAVID» del Departamento de Tráfico de Florida

El grupo de ex­tor­sión co­no­ci­do como ShinyHun­ters ase­gu­ra haber vul­ne­ra­do una pla­ta­for­ma en línea del de­par­ta­men­to de vehícu­los de Flo­ri­da de­no­mi­na­da "DAVID", sus­tra­yen­do una gran can­ti­dad de re­gis­tros de con­duc­to­res. Como evi­den­cia de esta pre­sun­ta fil­tra­ción, los ata­can­tes pu­bli­ca­ron una ima­gen con los datos del re­gis­tro co­rres­pon­dien­te a Jef­frey Eps­tein y ame­na­za­ron con di­vul­gar el resto de la in­for­ma­ción ro­ba­da a menos que la agen­cia es­ta­blez­ca ne­go­cia­cio­nes.

De acuer­do con la in­for­ma­ción pro­por­cio­na­da por los ata­can­tes, el ac­ce­so ini­cial a la pla­ta­for­ma se logró me­dian­te el apro­ve­cha­mien­to de una vul­ne­ra­bi­li­dad que afec­ta­ba el res­ta­ble­ci­mien­to de con­tra­se­ñas, com­pro­me­tien­do así per­fi­les per­te­ne­cien­tes a tra­ba­ja­do­res de la en­ti­dad y a un agen­te fe­de­ral. A par­tir de esa en­tra­da, los res­pon­sa­bles es­ca­nea­ron per­fi­les por medio de iden­ti­fi­ca­do­res para des­car­gar las pá­gi­nas y ele­men­tos vi­sua­les co­rres­pon­dien­tes a los usua­rios afec­ta­dos, aun­que pos­te­rior­men­te per­die­ron el ac­ce­so y la falla de se­gu­ri­dad co­men­zó a ser re­pa­ra­da.

Esta banda de ci­ber­de­lin­cuen­tes se es­pe­cia­li­za en cam­pa­ñas de robo de datos y ex­tor­sión con­tra apli­ca­cio­nes web y en­tor­nos en la nube a nivel glo­bal. A lo largo del tiem­po, ac­to­res bajo este mismo nom­bre han sido vin­cu­la­dos con múl­ti­ples in­ci­den­tes de se­gu­ri­dad que afec­ta­ron a di­ver­sas or­ga­ni­za­cio­nes y pla­ta­for­mas tec­no­ló­gi­cas de gran ta­ma­ño, em­plean­do dis­tin­tas tác­ti­cas de en­ga­ño y apro­pia­ción de cre­den­cia­les.