Extremadamente grave: ha sido hackeada y esta en venta la base de datos de la DGT que relaciona matrículas con nombre, domicilio, DNI, etc

La base de datos de la DGT con DNI y domicilio sale a la venta​

Imagínese una discusión de tráfico. El otro conductor apunta su matrícula y, un rato después, tiene en pantalla su nombre completo, su DNI, su domicilio y la aseguradora de su coche. El supuesto dejó de ser teórico cuando un vendedor de datos robados puso en circulación la práctica totalidad del registro de conductores de la Dirección General de Tráfico: 34,5 millones de filas que cruzan vehículo y persona, con matrícula, tipo, marca y modelo, nombre y apellidos del titular, población, domicilio y seguro en vigor. El anuncio apareció el 13 de mayo en un mercado especializado en información robada. La DGT no había respondido a las preguntas de los medios cuando la noticia se publicó.

Qué se ofrece y por cuánto​

El vendedor plantea dos modalidades. La primera es la base entera, con esos 34,5 millones de filas. La segunda resulta más incómoda: consultas a la carta, como si fuera un buscador, para quien solo necesita los datos de una persona o de una matrícula concreta. «Tenemos acceso a consultar cualquier matrícula o documento de los conductores», reza el anuncio. El precio no figura, pero los especialistas consultados lo sitúan en varios millones de euros.

El valor no está en el volumen, sino en el cruce. Con DNI, matrícula y domicilio ya se monta una suplantación de identidad razonable; si se añaden teléfono y correo —que circulan en otras filtraciones— la ecuación se cierra. Un especialista en ciberseguridad lo resume sin adornos: con esos tres campos se pueden elaborar muchas estafas, sobre todo de fraude de identidad.

Los usos que se temen: de la comisaría al concesionario​

A partir de ahí, los escenarios se escriben solos. Delincuentes apostados cerca del aparcamiento de una comisaría, fichando matrículas de coches particulares de agentes para averiguar dónde viven y presionarles a través de su familia. Bandas de robo de coches de lujo que ya no necesitan seguir a nadie: basta con tener la matrícula del vehículo encargado y consultar dónde duerme su dueño. Una discusión de carretera que acaba con alguien llamando a la puerta de casa.

Hay un uso menos violento y bastante más cotidiano: saber si el coche que alguien presume de tener en propiedad es en realidad de una empresa o de una firma de renting. Cambia la lectura de un aparcamiento entero.

¿Por qué la DGT? Un historial de agujeros​

Nadie ha explicado el origen exacto de esta filtración. Fuentes que investigan lo ocurrido apuntan a un ciberataque reciente contra la DGT, con un actor nacional como principal sospechoso: el mismo patrón que en los asaltos al Banco Santander, Iberdrola y Telefónica. Se descarta, en principio, que tenga relación con el joven murciano de 23 años detenido tras robar 40 millones de matrículas con el DNI de su madre, en una operación coordinada por la Comisaría General de Información con la Brigada de Información de Murcia y el CCN-CERT, dependiente del CNI. Su intención era vender la base; según la investigación, aún no lo había hecho.

El diagnóstico técnico es demoledor. «Tiene millones de puertas abiertas, es un problemón», señalan los expertos consultados. Y el contraste de precios ayuda a entender la magnitud: consultar el historial de un vehículo cuesta, según un comentario del hilo, 9 euros en la DGT. La base completa, con 34,5 millones de conductores, podría negociarse por millones. La misma información, dos tarifas incomparables.

El anuncio desaparece: ¿retirada, pago o trampa?​

El anuncio ya no está. El material se eliminó después de que se interviniera el sitio que alojaba la compraventa, y el perfil del vendedor dejó un mensaje asegurando que puede ofrecer consultas sueltas a quien quiera pruebas. Las lecturas se dividen: alguien ha pagado lo suficiente para que la base desaparezca del escaparate, o el anuncio era un cebo para pescar compradores. Ninguna de las dos hipótesis responde a la pregunta importante: si los 34,5 millones de registros siguen circulando en copia por otras manos.

Seis días después de la noticia, ni una dimisión​

Publicada la información, el reloj corre y no aparece ningún responsable señalado. Hay quien pregunta abiertamente cuándo se dirigirá una carta a la ciudadanía pidiendo perdón a los 34 millones de afectados y cuándo se cesará a los responsables. La comparación con el sector privado surge en el hilo: en una empresa, un fallo así se cobra cabezas; en la administración, la factura la paga el contribuyente y el expediente acaba en la hemeroteca.

La discusión sobre a quién se contrata para custodiar los sistemas —contratas, subcontratas y personal colocado por vía indirecta— queda abierta. También la pregunta de fondo: si el problema es técnico, presupuestario o simplemente de incentivos. La idea que sobrevuela el debate es que nadie dimite por una brecha, y que eso forma parte del diseño.

Mientras tanto, un detalle descoloca. El mismo historial de vehículo que la DGT expide por nueve euros —siempre según ese comentario del hilo— forma parte ahora de un lote que podría negociarse por millones, y el vendedor, sin la base a la vista, sigue presumiendo de poder consultar cualquier matrícula que le pidan.