Spanische Polizei untersucht, ob Hacker Millionen von Fahrerdaten gestohlen haben

Die spanische Polizei untersucht den möglichen Diebstahl von Millionen Fahrerdaten auf Basis veröffentlichter Belege mit Bezügen zur Internet-Infrastruktur, Governance, operativen Abhängigkeiten oder Marktsichtbarkeit.

• Die spanische Generaldirektion für Verkehr (DGT) hat vor zwei Wochen verdächtige Aktivitäten von Nutzern festgestellt, die versuchten, auf ihre Datenbank zuzugreifen.
• Es bestehen Bedenken hinsichtlich eines möglichen Datenlecks, ein anonymer Nutzer behauptet, Zugriff auf die gesamte DGT-Datenbank zu haben und diese zu verkaufen.

Die spanische Polizeihat am Freitag mitgeteilt, dass sie untersucht, ob die privaten Daten von Millionen von Fahrern gestohlen worden seien, um sie online zu verkaufen, nachdem die Verkehrsbehörde Anfang dieses Monats einen möglichen Datenverstoß festgestellt hatte.

Möglicher Datenverstoß in Fahrerdatenbank

Vor zwei Wochen hatte die DGT verdächtige Aktivitäten von Nutzern festgestellt, die auf ihre Datenbank zugreifen wollten, die detaillierte Informationen über Fahrer, einschließlich Kennzeichen- und Versicherungsdaten, zu über 27 Millionen in Spanien registrierten Fahrern enthält. Die Aktivität wurde daraufhin blockiert. Ein anonymer Nutzer behauptete jedoch in einer Nachricht, „Zugriff zu haben, um jedes Kennzeichen oder Dokument zu suchen“, und bot die gesamte DGT-Datenbank zum Verkauf an. Forscher führen derzeit Überprüfungen durch, um seine Angaben zu bestätigen, so ein Sprecher der DGT.

„Sie geben oft vor, Dinge zu verkaufen, die sie gar nicht haben“, sagte er.

Lesen Sie auch:Datenbankleck legt 2FA-Codes globaler Tech-Giganten wie Google offen

Lesen Sie auch:Huawei veranstaltet Cloud-Datenbank-Gipfel in Thailand

Weitere Cyberangriffe

Im vergangenen Monat haben drei der größten spanischen Unternehmen – der Telekommunikationsriese Telefonica, die Bank Santander und das EnergieunternehmenIberdrola– gemeldet, Opfer von Cyberangriffen geworden zu sein, die zu Datenverstößen bei Mitarbeitern und Kunden führten. Die Gesamtzahl der im letzten Jahr registrierten Cyberangriffe hat sich im Vergleich zu 2022 nahezu verdoppelt und überstieg 100.000 Vorfälle, von denen 130 als „kritisch“ eingestuft wurden.