En 2020, un joven murciano de 23 años lograba infiltrarse en los sistemas de la Dirección General de Tráfico (DGT) conectándose con el certificado digital del DNI de su madre. Después de eso, estuvo extrayendo datos de dicho organismo durante casi cuatro años, hasta que la Policía Nacional le detuvo hace dos meses.

Su caso no sólo destaca por la cantidad masiva de datos filtrados (más de 40 millones, relativos tanto a vehículos como a sus propietarios) sino también por la complejidad y la duración de la operación delictiva. De hecho, se trata de una operación muy similar a la del popular Alcasec, el ahcker español que se infiltró en los Sistemas del Punto Neutro Judicial... con el objetivo de poder acceder desde ahí a los sistemas de la Agencia Tributaria.

Modus operandi y detención

Pocos días antes de la detención, las autoridades se habían percatado de la filtración de aproximadamente 80.000 registros de la DGT... y pronto descubrieron que el ciberataque era mucho más amplio y complejo que eso: el detenido, haciendo uso de una vulnerabilidad en los formularios de pago del impuesto de transmisiones patrimoniales del sistema de Sede Electrónica de varias comunidades autónomas, había logrado acceso no sólo a los sistemas de Murcia sino también a los de Andalucía, Baleares y Canarias.

Y de ahí, a causa de la interconexión entre administraciones electrónicas, pudo acceder a los datos de la DGT.

En Genbeta

La 'Madre de …