Auto-Planning confirma un ciberataque: 14 millones de matrículas

Lo que afirman los piratas

El grupo, que se hace llamar «Operation GlassLodge» en foros criminales, asegura haber robado más de 200 millones de filas de datos, algunas de ellas de hace años, desde 2008. Las muestras incluyen nombres y apellidos, correos electrónicos, teléfonos, matrículas, marca y modelo de los vehículos, y fecha y hora de las citas. Los atacantes hablan de unos 92 millones de citas y 36.545 facturas en PDF que podrían contener datos bancarios (RIB).

Exigieron a Auto-Planning un rescate de 33.333 dólares y amenazan con publicar todo en la red. No hay indicios de que la empresa haya respondido. Ambas compañías notificaron el incidente a la CNIL, la autoridad francesa de protección de datos, como exige la ley.

Por qué importa

Una matrícula cruzada con un nombre, un teléfono y una fecha de cita hace que un SMS fraudulento resulte muy creíble. Un estafador puede pedir el pago de falsas «tasas de reserva» para confirmar la próxima inspección, o reclamar una multa falsa de la ANTAI citando la matrícula real. Una matrícula asociada a una identidad también puede derivar en suplantación y en multas por infracciones no cometidas. Además, la dirección y el modelo del coche podrían ayudar a localizar un vehículo de lujo o una vivienda vacía.

No es el primer caso: a finales de octubre, un hacker apodado ChimeraZ afirmó haber robado una base de unas 850.000 matrículas francesas con nombre, teléfono y dirección de sus propietarios. Quienes hayan reservado una inspección en estas plataformas deben desconfiar de mensajes inesperados sobre citas o multas.