Un pirata informático habría hackeado algunas señales de tráfico electrónicas mostrando mensajes personalizados que mostraban su apodo.
Los luminosos comprometidos se encontrarían en el Pago, Subirats, en la provincia de Barcelona, según ha señalado el usuario de X it´s moon, que ha compartido la imagen de uno de esos paneles afectados.
Dichas señales se usan normalmente para mostrar alertas de tráfico e incidentes viales, además de mensajes de la DGT.
El testigo, además, ha señalado una posible correlación entre el incidente y las interrupciones simultáneas en los sistemas de semáforos en la zona, vinculando la evidencia con la etapa de propagación técnica.
Por el momento varias firmas de inteligencia de amenazas se encuentran investigando este presunto hackeo para saber cómo se ha dado este acceso. Hay varias posibilidades, como una explotación de vulnerabilidades en la interfaz de gestión de dispositivos IoT industriales, uso de credenciales predeterminadas expuestas en paneles de control de tráfico basados en web o un acceso no autorizado mediante redes celulares (4G/5G) usadas para la telemetría de pantallas físicas en la carretera.
En el momento de escribir este artículo, la DGT no había dado ninguna explicación ni se había pronunciado al respecto.
Contra el ente público
Este actor de amenazas ya había hecho de las suyas en mayo y junio. Hace unas semanas aseguró tener en su poder 45,3 GB de datos pertenecientes a una entidad de la Administración Pública, con registros de ciudadanos.
El atacante afirmaba haber robado los certificados electrónicos oficiales y se jactaba de poder modificar los datos bancarios de empleados o proveedores para desviar fondos mediante transferencias SEPA.
El pirata informático se jactaba de vender el acceso a 371 cuentas públicas con capacidad para desviar el pago de nóminas por valor de 962.246,73 euros.
Deja una respuesta