Un anuncio inquietante ha aparecido en varios círculos de ciberdelincuentes además de en la red social X. Alguien asegura tener en sus manos el control de sistemas clave de la Dirección General de Tráfico (DGT) en España. No se trata de una filtración cualquiera, al parecer los cibercriminales prometen acceso remoto completo, capacidad para manipular dispositivos en tiempo real y hasta el código fuente de todo el entramado de IoT de la DGT. Aunque nada de esto está confirmado todavía, el simple hecho de que se ofrezca públicamente genera una alarma justificada en un país donde el tráfico rodado mueve millones de personas cada día y estamos en verano con operaciones salida constantes.
El vendedor detalla que ha conseguido penetrar en 38 dispositivos IoT conectados a la red de la DGT. Estos aparatos operan con protocolos específicos como DGT+, DGT y NTCIP, los mismos que se usan habitualmente para mantener informada a la población en las carreteras.
Quien compre el acceso obtendría privilegios de root y ejecución remota de código (RCE), lo que equivale a tener las llaves maestras de los sistemas. Además, promete entrada total al panel administrativo y el código fuente completo. En otras palabras, no solo vería lo que ocurre, sino que podría cambiarlo a su antojo.
La infraestructura en juego
Entre los elementos afectados se mencionan paneles de información de tráfico, routers de comunicaciones, cámaras de vigilancia vial y sistemas de señalización que envían mensajes variables o a través de SMS.
Imagínate por un momento un cartel en una autopista muestra indicaciones falsas, publicidad de cosas ilegales o mensajes sin sentido. O que una cámara deja de transmitir en el momento menos oportuno.
Al parecer no estamos hablando de un simple robo de datos, sino de la posibilidad de interferir directamente en la operativa diaria de las vías públicas.
El precio que pide el actor por todo este supuesto acceso es de 7.000 dólares. Una cantidad que, para quien tenga malas intenciones y los conocimientos necesarios, podría parecer una ganga si realmente funciona. Hasta la fecha de esta publicación, ninguna fuente independiente ha podido verificar si las afirmaciones son ciertas o si se trata de un engaño para sacar provecho rápido. Sin embargo, el anuncio ha circulado lo suficiente como para que los expertos en ciberseguridad tomen nota.
Los riesgos que nadie quiere imaginar
El analista que sigue de cerca estos temas lo deja claro, el acceso a sistemas de transporte inteligente abre la puerta a manipulaciones no autorizadas de señales en carretera y de la infraestructura operativa en general.
Determinados mensajes en determinados paneles podrían provocar congestiones innecesarias, desviar tráfico hacia zonas en obras o, en el peor escenario, generar confusión en momentos de alta densidad de circulación. Las cámaras de control, por su parte, son esenciales para la gestión de incidencias y la seguridad. Si caen en manos equivocadas, se pierde una herramienta fundamental para responder con rapidez.
¿Qué pasará ahora?
En el mundo de la ciberseguridad, este tipo de anuncios no son raros, pero cuando tocan infraestructuras tan visibles y sensibles como las del tráfico, la preocupación se multiplica. La DGT gestiona un ecosistema complejo donde la tecnología y la seguridad vial van de la mano. Confiar solo en que “no está verificado” no es suficiente cuando está en juego la integridad de miles de kilómetros de carreteras.
Las autoridades competentes tienen ahora la responsabilidad de actuar con transparencia. Informar a la ciudadanía si se detecta algo, reforzar los protocolos y, sobre todo, evitar que un posible incidente se convierta en un problema.
