Cyberattaque massive contre la DGT : les données de 34 millions de conducteurs espagnols à vendre

Une autre entité espagnole est le protagoniste du folklore des hackers en 2024. Cette fois, il ne s'agissait pas de Banco Santander ou du site Internet du Congrès des députés, mais d'une entité publique comme le DGT (Sens général de circulation). Les nouvelles ne font pas mention d'une attaque, mais le vente d'une base de données contenant les informations personnelles de 34 millions de conducteurs espagnols.

En effet, on ne sait pas à l’heure actuelle si les informations mises en vente sont le résultat d’une cyberattaque récente ou effectuée il y a quelque temps. La sécurité de la DGT a été remise en question à plusieurs reprises, et certaines fois où la porte est restée ouverte, cela a servi à tout faire sortir.

L'important est que les informations aient été volées et mises en vente. Les pirates l'ont fait dans un forum populaire de cybersécurité où il est courant de voir ce type d'offres. Le prix n'a pas été fixé, mais l'échantillon révèle l'imprudence de la DGT et la grande quantité d'informations de chaque conducteur.

La DGT laisse échapper toutes vos données et celles de votre véhicule

En regardant l'annonce, il est facile de le savoir quelles données ont été volées de chaque conducteur. La liste n'est pas petite et représente un fuite d'informations majeure cela pourrait bientôt se retrouver entre les mains d’autres personnes ou entités peu intentionnées.

Vous avez ici la liste des données contenues dans la base de données DGT mise en vente. Il faut les multiplier par 34,5 millions de personnes titulaires d'un permis de conduire du Royaume d'Espagne.

• Nom complet
• Numéro DNI
• Adresse de résidence complète
• Nombre de véhicules en possession
• Frais de scolarité
• Type de véhicule
• Marque
• Modèle
• Détails de l'assurance actuelle

Avec ces données, il est possible commettre des escroqueries, contracter et résilier les services de base, s'engager délits d'usurpation d'identité beaucoup plus. En effet, les experts en cybersécurité qu'il a contactés Le confidentielils disent que vous n’avez besoin que du numéro de téléphone et de l’e-mail pour avoir des informations complètes sur une personne.

Nous avons accès à toute plaque d'immatriculation ou document de conducteur. Nous vendons également l'intégralité de la base de données avec 34,5 millions de lignes

Annonce des hackers concernant la base de données DGT

Pire encore, les attaquants ne se contentent pas de vendre l'intégralité de la base de données, mais pourrait permettre des consultations individuelles pour obtenir les données d'une ou deux personnes à un prix très bas.

Ces listes massives de données ne sont pas du tout bon marché, et son prix pourrait être fixé à plusieurs millions d'euros, mais qu'une personne individuelle puisse avoir accès à des informations spécifiques pour quelques euros semble quelque chose de plus grave que d'habitude. Pour le moment, la DGT n'a fait aucune déclaration sur cette offre.