{"id":578,"date":"2026-09-15T20:25:48","date_gmt":"2026-09-15T20:25:48","guid":{"rendered":"https:\/\/escudodigital.uy\/?p=578"},"modified":"2026-09-15T20:25:49","modified_gmt":"2026-09-15T20:25:49","slug":"un-ciberdelincuente-pone-a-la-venta-un-supuesto-acceso-a-paneles-iot-de-la-dgt","status":"publish","type":"post","link":"https:\/\/escudodigital.uy\/index.php\/2026\/09\/15\/un-ciberdelincuente-pone-a-la-venta-un-supuesto-acceso-a-paneles-iot-de-la-dgt\/","title":{"rendered":"Un ciberdelincuente pone a la venta un supuesto acceso a paneles IoT de la DGT"},"content":{"rendered":"\n

Un ciberdelincuente ha publicado en un foro de compraventa de informaci\u00f3n robada un anuncio en el que\u00a0asegura haber comprometido parte de los sistemas tecnol\u00f3gicos que utiliza la Direcci\u00f3n General de Tr\u00e1fico (DGT) en Barcelona<\/strong>. Seg\u00fan su mensaje, ofrece al mejor postor el control de distintos equipos empleados para gestionar la circulaci\u00f3n\u00a0por 7.000 d\u00f3lares<\/strong>.
<\/a><\/p>\n\n\n\n

El vendedor sostiene que\u00a0dispone de privilegios de administrador<\/strong>\u00a0sobre la plataforma desde la que se controlan estos dispositivos y que tambi\u00e9n puede facilitar el c\u00f3digo fuente del sistema.\u00a0

Entre los elementos que supuestamente estar\u00edan afectados habr\u00eda 38 equipos, entre ellos paneles electr\u00f3nicos de informaci\u00f3n al conductor, c\u00e1maras de tr\u00e1fico, routers y otros dispositivos conectados a la red de gesti\u00f3n viaria<\/strong>.<\/p>\n\n\n\n

Estos dispositivos funcionan con uClinux y emplean protocolos habituales en la gesti\u00f3n de paneles de tr\u00e1fico, como DGT+, DGT y NTCIP.<\/p>\n\n\n\n

Adem\u00e1s, el atacante afirma que quien adquiera esa informaci\u00f3n podr\u00eda modificar los mensajes que aparecen en los paneles luminosos de las carreteras<\/strong> e incluso subir nuevas im\u00e1genes para mostrarlas en ellos. <\/p>\n\n\n\n

Para respaldar sus afirmaciones, el anuncio incluye varias capturas de pantalla y enlaces que, supuestamente, contienen pruebas del compromiso.<\/p>\n\n\n\n

\u00bfCoincidencia?<\/h2>\n\n\n\n

La publicaci\u00f3n llega\u00a0pocos d\u00edas despu\u00e9s de que varias se\u00f1ales electr\u00f3nicas de tr\u00e1fico situadas en la provincia Barcelona mostraran mensajes no autorizados<\/strong>\u00a0tras ser manipuladas por un actor de amenazas, un incidente del que\u00a0nos hemos hecho eco\u00a0<\/a>en este medio.\u00a0<\/p>\n\n\n\n

Aunque no existe ninguna evidencia que permita establecer una relaci\u00f3n entre ambos hechos, la coincidencia temporal resulta llamativa. En ambos casos, el objetivo ser\u00edan sistemas de se\u00f1alizaci\u00f3n electr\u00f3nica utilizados para informar a los conductores.<\/strong><\/p>\n\n\n\n

En el momento de escribir la noticia la DGT a\u00fan no se hab\u00eda pronunciado respecto a esta supuesta brecha de seguridad en sus sistemas. Desde Escudo Digital <\/em>nos hemos puesto en contacto con el departamento de comunicaci\u00f3n de Tr\u00e1fico para aclarar lo ocurrido y actualizaremos la informaci\u00f3n si recibimos respuesta. <\/p>\n\n\n\n

*** Actualizaci\u00f3n 9 de julio:<\/p>\n\n\n\n

Una portavoz de la DGT ha confirmado a este medio que el organismo no ha sufrido directamente ning\u00fan ciberataque y que sus sistemas no se han visto intervenidos. Seg\u00fan se\u00f1ala, en Catalu\u00f1a las competencias de Tr\u00e1fico las tiene transferidas el Servei Catal\u00e1 de Tr\u00e1nsit<\/strong> e ignoran si ellos han sufrido un ciberataque o bien lo ha experimentado alguno de sus proveedores. <\/p>\n\n\n\n

En cuanto a los protocolos citados, explica que la denominaci\u00f3n de ‘DGT’ tiene sentido, ya que fueron los primeros que los desarrollaron, aunque el ataque no se haya dado en su infraestructura.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Un ciberdelincuente ha publicado en un foro de compraventa de informaci\u00f3n robada un anuncio en el que\u00a0asegura haber<\/p>\n","protected":false},"author":1,"featured_media":579,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-578","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/578","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/comments?post=578"}],"version-history":[{"count":1,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/578\/revisions"}],"predecessor-version":[{"id":580,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/578\/revisions\/580"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media\/579"}],"wp:attachment":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media?parent=578"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/categories?post=578"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/tags?post=578"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}