El Departamento de Seguridad Vial y Vehículos Motorizados de Florida (FLHSMV) comenzó a notificar a las personas afectadas por una brecha de datos que comprometió información de licencias de conducir y registros de vehículos. La intrusión se detectó el 4 de septiembre de 2026 y, según la agencia, un actor malicioso accedió a ciertos registros del departamento utilizando credenciales comprometidas. El episodio expone una vulnerabilidad clásica: no hubo un fallo criptográfico ni un exploit de día cero, sino el robo de credenciales válidas para entrar por la puerta principal.
- Acceso con credenciales robadas: el intruso entró el 4 de septiembre de 2026 a registros internos del FLHSMV sin necesidad de vulnerar el perímetro técnico de la agencia.
- Datos expuestos: información de licencias de conducir, registros de vehículos motorizados, imágenes de documentos y otros datos personales.
- Compensación acotada: un año de monitoreo de identidad y crédito con Sontiq y un seguro de hasta un millón de dólares, sujeto a condiciones y sin carácter de pago automático.
- Extitulares en el limbo: quienes ya no residen en Florida podrían no recibir carta por falta de una dirección postal actualizada.
Credenciales comprometidas y el rastro hacia la base DAVID
La agencia aseguró que tomó «medidas inmediatas» tras detectar el acceso y que, por ahora, no hay evidencia de que la información haya sido utilizada de forma indebida. Aun así, las autoridades determinaron que el material potencialmente afectado incluye datos de licencias, registros vehiculares, imágenes de documentos y otra información personal.
«En este momento, el FLHSMV no tiene evidencia que indique que la información haya sido utilizada de forma indebida», señaló la agencia en su aviso.
La investigación continúa en colaboración con el Servicio Digital de Florida y el Departamento de Aplicación de la Ley de Florida (FDLE), y apunta a la base de datos DAVID (Driver and Vehicle Information Database), un repositorio sensible con información de residentes y propietarios de vehículos. De acuerdo con los reportes sobre el caso, los atacantes habrían explotado credenciales de un usuario del Departamento de Policía de Plant City que estaban almacenadas de forma indebida en un dispositivo personal. La intrusión se atribuyó a la organización cibercriminal internacional ShinyHunters, que afirmó haber obtenido más de 200.000 registros de conductores. Ninguna de esas cifras ha sido confirmada de manera independiente por la agencia.
Quién recibe la carta y quién debe moverse por su cuenta
El FLHSMV enviará cartas durante la semana posterior al anuncio a los titulares actuales de licencias de conducir o tarjetas de identificación de Florida cuyos datos podrían haber sido comprometidos. El alcance, sin embargo, no termina ahí: la institución reconoció que también podrían estar afectadas personas que ya no poseen un documento válido del estado, además de antiguos propietarios de vehículos cuyos títulos se registraron en Florida. Para esos casos, el departamento podría no contar con direcciones postales actualizadas.
Por esa razón, y conforme a la sección 501.171 de los Estatutos de Florida, se publicó un aviso sustituto para informar a quienes no recibirán una comunicación individual. Los interesados pueden escribir a [email protected] para confirmar si su información está involucrada. La agencia subrayó que no solicita publicar números de licencia, datos bancarios ni documentos personales en redes sociales como método de verificación.
Monitoreo gratuito, pero no automático
La protección ofrecida se apoya en Sontiq, Inc., una compañía propiedad de TransUnion: un año de monitoreo de identidad y crédito sin costo, más un seguro de hasta un millón de dólares contra robo de identidad. Ese monto representa un límite de cobertura sujeto a condiciones y requisitos, no una compensación automática para todos los afectados. La agencia tampoco detalló los pasos individuales de inscripción ni confirmó que cualquier persona que haya tenido una licencia de Florida acceda de forma automática a los beneficios.
Mientras la investigación avanza, el FLHSMV afirma estar implementando nuevas medidas de seguridad para reducir el riesgo de incidentes similares. Entre las recomendaciones para los conductores figuran revisar de forma periódica estados de cuenta y reportes de crédito, evaluar la activación de alertas de fraude o el congelamiento del crédito con las principales agencias, y consultar los reportes gratuitos disponibles a través de los canales oficiales autorizados. La oficina federal de comercio también ofrece guías para responder a casos de robo de identidad.
El episodio deja una lección que excede a Florida: la mayoría de las brechas de datos en organismos públicos no nace de un ataque técnicamente sofisticado, sino de la gestión descuidada de accesos privilegiados. Contraseñas compartidas, credenciales guardadas en dispositivos personales y sistemas heredados con auditoría limitada conforman una superficie de riesgo que ningún firewall compensa. Para los residentes actuales y anteriores del estado, la prioridad inmediata es verificar si sus datos aparecen en el incidente y asumir que la vigilancia financiera de los próximos doce meses será parte de su rutina digital.