La police espagnole a déclaré vendredi qu'elle enquêtait pour savoir si les informations privées de millions de conducteurs de véhicules avaient été mises en vente en ligne après que l'autorité routière a détecté une tentative de violation de données au début du mois.

Il y a deux semaines, la Direction générale de la circulation routière (DGT) a détecté une activité suspecte de la part d'utilisateurs qui tentaient d'accéder à sa base de données, a déclaré un porte-parole à Reuters.

La DGT les a bloqués et a alerté le Groupe d'enquête et d'analyse de la circulation (GIAT), qui a ouvert une enquête, a déclaré la police Guardia Civil.

La base de données de la DGT contient des informations détaillées - notamment les numéros de plaque d'immatriculation et les données d'assurance - sur plus de 27 millions de conducteurs immatriculés en Espagne.

Un utilisateur anonyme a affirmé dans un message sur le forum de piratage BreachForums qu'il avait "accès à n'importe quel numéro de plaque d'immatriculation ou de document" et qu'il vendait l'intégralité de la base de données de la DGT.

"Nous devrons voir s'il y a du vrai dans ce qui est dit. Sur les forums de vente de données, ils prétendent souvent vendre des choses qu'ils n'ont pas en réalité", a déclaré le porte-parole de la DGT.

Au cours du mois dernier, trois des plus grandes entreprises espagnoles - le géant des télécommunications Telefonica, le prêteur Santander et la société d'énergie Iberdrola - ont déclaré avoir subi des cyberattaques qui ont entraîné des violations des données des employés et des clients. Selon un rapport du ministère de la sécurité nationale, le nombre total de cyberattaques enregistrées l'année dernière a presque doublé par rapport à 2022 pour atteindre plus de 100 000 incidents, dont 130 ont été qualifiés de "critiques".