El Departamento de Seguridad Vial y Vehículos Motorizados de Florida (FLHSMV, por sus siglas en inglés) comenzó a notificar a las personas potencialmente afectadas por una filtración de datos personales que comprometió la seguridad de registros de conductores y vehículos.
La agencia anunció que ofrecerá gratuitamente un año de vigilancia de identidad y crédito, además de un seguro de hasta un millón de dólares por robo de identidad.
En un aviso difundido en Facebook y un comunicado oficial publicado el viernes, el organismo confirmó que un actor malicioso consiguió acceder a determinados registros de la institución el pasado 4 de septiembre utilizando credenciales comprometidas.
Según el departamento, la investigación determinó que la información potencialmente afectada incluye datos de licencias de conducir, registros de vehículos motorizados, imágenes de documentos y otra información personal.
La agencia aseguró que adoptó medidas inmediatas para contener el incidente y proteger sus sistemas frente a nuevos accesos no autorizados.
«En este momento, el FLHSMV no tiene evidencia que indique que la información haya sido utilizada indebidamente», señaló el organismo en su notificación.
Sin embargo, la ausencia de evidencia de uso fraudulento no significa que todos los registros estén libres de riesgo.
Por esa razón, las autoridades comenzaron el proceso de notificación y pusieron a disposición de los posibles afectados medidas de protección de identidad.
El FLHSMV informó que enviaría cartas durante la semana del anuncio a los titulares actuales de licencias de conducir o tarjetas de identificación de Florida cuyos datos pudieran haber resultado comprometidos.
Uno de los aspectos más importantes del nuevo aviso es que no se limita a quienes actualmente poseen documentos vigentes en el estado.
La institución reconoció que también podría haber personas afectadas que ya no tengan una licencia de conducir o identificación válida de Florida, así como antiguos propietarios de vehículos cuyos títulos estuvieron registrados en el estado.
En esos casos, el departamento podría no disponer de las direcciones postales actualizadas necesarias para enviar las notificaciones individuales.
Por ello, de conformidad con la sección 501.171 de los Estatutos de Florida, decidió publicar un aviso sustitutivo para informar a esas personas sobre la filtración y las medidas disponibles.
Esta aclaración resulta especialmente relevante para quienes anteriormente residieron en Florida y se mudaron a otro estado o país, incluidos integrantes de la comunidad cubana que obtuvieron una licencia de conducir, una identificación estatal o registraron vehículos durante su estancia en el territorio.
Haber tenido alguno de esos documentos no significa automáticamente que la información personal haya sido comprometida. El departamento recomienda que quienes tuvieron registros anteriores y no recibieron una carta se comuniquen directamente con la institución para solicitar información.
Como medida de protección, el FLHSMV anunció un acuerdo con Sontiq, Inc., empresa perteneciente a TransUnion, para proporcionar servicios gratuitos de vigilancia de identidad y crédito durante un año.
El ofrecimiento incluye también un seguro de hasta un millón de dólares por robo de identidad, destinado a proporcionar cobertura ante determinados perjuicios relacionados con el uso fraudulento de información personal.
La cifra no representa una indemnización automática ni un pago que recibirán todas las personas afectadas. Se trata de un límite de cobertura de seguro, sujeto a las condiciones y requisitos aplicables.
El organismo no detalló en el comunicado general los pasos individuales de inscripción al programa ni confirmó que cualquier persona que haya tenido una licencia de Florida pueda acceder automáticamente a esos beneficios.
El FLHSMV aseguró que trabaja para implementar nuevas medidas de seguridad destinadas a reducir el riesgo de incidentes similares, mientras continúa la investigación sobre el acceso no autorizado.
Para los conductores, el paso más importante es comprobar las comunicaciones oficiales, mantenerse atentos a posibles movimientos sospechosos y utilizar exclusivamente los canales del departamento para consultar si su información está involucrada.
El organismo no está solicitando que las personas publiquen sus números de licencia, datos bancarios o documentos personales en redes sociales para verificar si resultaron afectadas.
Para obtener información y consultar las instrucciones oficiales, los interesados deben visitar FLHSMV.gov/DataBreach.
Las personas que anteriormente tuvieron una licencia, una tarjeta de identificación o un título de vehículo de Florida y no recibieron notificación también pueden escribir a CustomerInquiry@flhsmv.gov.
Además de las medidas gratuitas anunciadas, el departamento recomienda revisar periódicamente los estados de cuenta bancarios y los informes de crédito para identificar movimientos sospechosos.
También aconseja vigilar las cuentas financieras y los servicios digitales, y considerar la activación de una alerta de fraude o el congelamiento de los informes crediticios ante las principales agencias de información de crédito.
Los consumidores pueden solicitar sus informes de crédito mediante AnnualCreditReport.com, el portal oficial autorizado para obtener reportes gratuitos de las principales agencias nacionales.
Asimismo, pueden consultar IdentityTheft.gov, el servicio de la Comisión Federal de Comercio (FTC) que ofrece orientaciones para responder a filtraciones de información y posibles casos de robo de identidad.
La investigación sobre el incidente se desarrolla con la colaboración del Florida Digital Service y el Departamento de Aplicación de la Ley de Florida (FDLE).
El ataque había sido reconocido públicamente en septiembre, cuando trascendió que ciberdelincuentes habían conseguido acceder al sistema de información de conductores y vehículos DAVID, una base de datos utilizada por organismos autorizados que contiene información personal de residentes y propietarios de automóviles.
Según las explicaciones ofrecidas entonces por el FLHSMV, los atacantes aprovecharon las credenciales de un usuario del Departamento de Policía de Plant City que habían sido almacenadas indebidamente en un dispositivo electrónico personal.
La intrusión fue atribuida a una organización internacional de ciberdelincuentes. El grupo conocido como ShinyHunters reivindicó públicamente el ataque y aseguró haber obtenido más de 200,000 registros de conductores.
Vídeos relacionados:
Archivado en: