Ostrzeżenie Gwardii Cywilnej dla całej Hiszpanii: niebezpieczeństwo oszustwa spowodowanego kradzieżą milionów danych DGT

W maju 2024 r. Grupa Badań i Analiz Ruchu Drogowego (GIAT) Gwardii Cywilnej rozpoczęła dochodzenie w sprawie możliwego cyberataku na bazę danych kierowców Generalnej Dyrekcji Ruchu Drogowego (DGT) po odkryciu, że baza danych zawierająca informacje o ponad 34 milionach hiszpańskich kierowców została wystawiona na sprzedaż.

Wyciekłe informacje obejmowały imiona, adresy, numery telefonów i numery identyfikacyjne, a także dane pojazdu, takie jak model, wiek, numer rejestracyjny, numer podwozia, a nawet informacje o ubezpieczeniu.

„Mamy dostęp do każdej tablicy rejestracyjnej i dokumentu kierowcy. Sprzedajemy również całą bazę danych, liczącą 34,5 miliona wierszy” – oświadczyło forum, na którym baza danych została wystawiona na sprzedaż.

Baza danych zawiera nie tylko nazwiska, numery identyfikacyjne i adresy kierowców zarejestrowanych w DGT, ale także istotne informacje o ich pojazdach. Pełni ona także funkcję wyszukiwarki, która pozwala użytkownikom na dogodny dostęp do informacji o każdej osobie.

Dysponując tymi informacjami, cyberprzestępcy będą potrzebować jedynie numerów telefonów i adresów e-mail osób, których dotyczą (informacje, które nie są trudne do zdobycia), aby móc przeprowadzić dowolny rodzaj oszustwa, zwłaszcza takiego związanego z kradzieżą tożsamości.

Problem polega na tym, że tego typu oszustwa wciąż docierają do użytkowników, podszywając się pod DGT, a nawet przemycając się w oficjalnych wiadomościach SMS, które otrzymujemy od tej agencji.

Na przykład, odradza się znane oszustwo „oczekujące na zapłatę grzywny”, w którym pilnie informują o nałożeniu grzywny i możliwości jej uiszczenia za pośrednictwem udostępnionego przez nich linku. Mówią, że masz tylko 24 godziny, aby zastraszyć Cię i zmusić do działania bez zastanowienia i bez zastanowienia się nad sytuacją, ponieważ udostępniony link jest fałszywy i ma na celu jedynie nakłonienie Cię do podania danych osobowych i bankowych w celu ich kradzieży.

• DGT nigdy nie powiadomi Cię o mandacie za pośrednictwem wiadomości SMS lub e-mail.
• Jeśli masz jakiekolwiek wątpliwości, sprawdź je w aplikacji DG T. Wszystkie Twoje mandaty są tam widoczne.
• Terminy zapłaty grzywien są zawsze dłuższe niż 24 godziny, jeśli powiadomienie zostało wysłane po raz pierwszy.
• Mimo że strona internetowa jest niemal identyczna z oficjalną stroną DGT, nazwa łącza nie jest taka sama.