{"id":1543,"date":"2026-07-14T20:58:57","date_gmt":"2026-07-14T20:58:57","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=1543"},"modified":"2026-07-14T20:58:57","modified_gmt":"2026-07-14T20:58:57","slug":"la-firma-de-soluciones-de-seguridad-vial-tradesegur-victima-de-un-posible-hackeo","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/14\/la-firma-de-soluciones-de-seguridad-vial-tradesegur-victima-de-un-posible-hackeo\/","title":{"rendered":"La firma de soluciones de seguridad vial Tradesegur, v\u00edctima de un posible hackeo"},"content":{"rendered":"\n

Un actor de amenazas ha puesto a la venta en un foro de la dark web aproximadamente\u00a06 GB de c\u00f3digo fuente<\/strong>\u00a0presuntamente extra\u00eddos de\u00a0Tradesegur<\/strong>, una firma tecnol\u00f3gica espa\u00f1ola especializada en\u00a0soluciones de seguridad vial, movilidad urbana y gesti\u00f3n del tr\u00e1fico para administraciones p\u00fablicas<\/strong>.<\/p>\n\n\n\n

Esta compa\u00f1\u00eda, que forma parte del\u00a0Grupo EYSA<\/strong>\u00a0\u2014conglomerado dedicado a la movilidad inteligente y a los servicios de infraestructura\u2014, proporciona tecnolog\u00edas clave utilizadas por ayuntamientos, autoridades de tr\u00e1fico, polic\u00edas locales y organismos p\u00fablicos.\u00a0<\/p>\n\n\n\n

Sus sistemas abarcan desde fotorradares y control de velocidad hasta el reconocimiento autom\u00e1tico de matr\u00edculas, videovigilancia urbana, gesti\u00f3n de Zonas de Bajas Emisiones (ZBE) y soporte t\u00e9cnico para infraestructuras cr\u00edticas de movilidad.<\/p>\n\n\n\n

Seg\u00fan la publicaci\u00f3n del ciberdelincuente, la brecha afectar\u00eda a un total de 79 repositorios de c\u00f3digo fuente de Tradesegur.<\/strong> La filtraci\u00f3n incluir\u00eda aplicaciones backend desarrolladas en C# (.NET) para la gesti\u00f3n de APIs y herramientas administrativas, aplicaciones web creadas con PHP (Symfony) para paneles de administraci\u00f3n, as\u00ed como servicios en Node.js, Python (FastAPI) y desarrollos frontend en Angular\/Ionic dirigidos al control de sanciones y la gesti\u00f3n de ZBE.<\/p>\n\n\n\n

Adem\u00e1s del software administrativo, la oferta abarca componentes cr\u00edticos como el firmware embebido en C utilizado en controladores semaf\u00f3ricos (arquitectura ARM), sistemas de asistencia a la conducci\u00f3n (ADAS en ESP32), m\u00f3dulos de gesti\u00f3n de bater\u00edas (MSP430) y paneles informativos.<\/strong> <\/p>\n\n\n\n

Asimismo, la filtraci\u00f3n incluye tambi\u00e9n el c\u00f3digo de la aplicaci\u00f3n m\u00f3vil ‘App Vigilante’ <\/strong>desarrollada en Kotlin para dispositivos Android.<\/p>\n\n\n\n

\u00bfEs el mismo cibermalo que dec\u00eda tener los datos de Tr\u00e1fico?<\/h2>\n\n\n\n

Tradesegur es proveedora adjudicataria habitual tanto de la Direcci\u00f3n General de Tr\u00e1fico (DGT) a nivel estatal como del Servei Catal\u00e0 de Tr\u00e0nsit a nivel auton\u00f3mico en Catalu\u00f1a<\/strong>. La compa\u00f1\u00eda figura en las plataformas p\u00fablicas de contrataci\u00f3n p\u00fablica como adjudicataria de licitaciones destinadas al suministro, calibraci\u00f3n, instalaci\u00f3n y mantenimiento de equipamiento t\u00e9cnico para la gesti\u00f3n del tr\u00e1fico rodado, la seguridad vial y el control de carreteras.<\/p>\n\n\n\n

Entre los activos tecnol\u00f3gicos que suministra e integra para estos organismos y para diversas polic\u00edas locales y ayuntamientos destacan los cinem\u00f3metros (radares de control de velocidad), los lectores autom\u00e1ticos de matr\u00edculas (LPR), los sistemas de videovigilancia, las c\u00e1maras de fotorrojo y las plataformas inform\u00e1ticas para la gesti\u00f3n de sanciones y Zonas de Bajas Emisiones (ZBE).<\/p>\n\n\n\n

As\u00ed, de confirmarse esto podr\u00eda conectar con otra noticia publicada ayer mismo <\/strong>donde un cibermalo aseguraba <\/a>haber comprometido parte de los sistemas IoT que usa Tr\u00e1fico en la provincia de Barcelona<\/strong>, un incidente que la DGT se\u00f1ala que no se ha dado a trav\u00e9s de su infraestructura directamente al tener cedidas las competencias en dicha autonom\u00eda. No obstante, desde Tradesegur aseguran que ambos incidentes no est\u00e1n conectados entre s\u00ed.<\/strong><\/p>\n\n\n\n

El amigo de lo ajeno sosten\u00eda que dispone de privilegios de administrador sobre la plataforma desde la que se controlan 38 dispositivos para el tr\u00e1fico, como se\u00f1ales luminosas, y que tambi\u00e9n puede facilitar el c\u00f3digo fuente del sistema. <\/p>\n\n\n\n

Por el momento la compa\u00f1\u00eda no se ha pronunciado p\u00fablicamente respecto a este incidente. Desde Escudo Digital<\/em> nos hemos puesto en contacto con ella y hemos recibido el siguiente comunicado: <\/p>\n\n\n\n

\u00abTradesegur informa de que el pasado d\u00eda 26 de junio se detect\u00f3 un ataque malicioso de ciberseguridad contra determinados sistemas de la compa\u00f1\u00eda.<\/em><\/p>\n\n\n\n

Desde el primer momento, la compa\u00f1\u00eda activ\u00f3 sus protocolos internos de respuesta, adopt\u00f3 medidas de contenci\u00f3n y puso en marcha una investigaci\u00f3n t\u00e9cnica y forense con apoyo de especialistas externos en ciberseguridad y protecci\u00f3n de datos. Como parte de estas medidas, se procedi\u00f3 a revocar y sustituir todas las credenciales t\u00e9cnicas que pudieran haber quedado expuestas.<\/em><\/p>\n\n\n\n

La investigaci\u00f3n realizada hasta la fecha ha determinado que este acceso no autorizado afect\u00f3 a una porci\u00f3n antigua del c\u00f3digo fuente de la compa\u00f1\u00eda, que el atacante hizo p\u00fablico el d\u00eda 7 de julio. Puesto que la revocaci\u00f3n de credenciales ya se hab\u00eda producido con anterioridad a esa fecha, el c\u00f3digo publicado no contiene ninguna credencial v\u00e1lida que permita el acceso a los sistemas de la compa\u00f1\u00eda.<\/em><\/p>\n\n\n\n

La informaci\u00f3n expuesta no incluye datos personales o de clientes, con lo cual descartamos que como consecuencia de este incidente se hayan producido accesos no autorizados a los mismos.<\/em><\/p>\n\n\n\n

La compa\u00f1\u00eda ya ha presentado la correspondiente denuncia ante las autoridades pertinentes y continuar\u00e1 colaborando con ellas. Tradesegur lamenta profundamente esta situaci\u00f3n sobrevenida y reitera su compromiso con la seguridad de la informaci\u00f3n, la protecci\u00f3n de los datos personales y la transparencia durante todo el proceso.<\/em><\/p>\n\n\n\n

La compa\u00f1\u00eda sigue trabajando con especialistas externos para completar la investigaci\u00f3n y reforzar sus sistemas de seguridad. La compa\u00f1\u00eda mantendr\u00e1 informados a sus clientes de cualquier novedad relevante y queda a su disposici\u00f3n para resolver cualquier duda\u00bb.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Un actor de amenazas ha puesto a la venta en un foro de la dark web aproximadamente\u00a06 GB de c\u00f3digo fuente\u00a0presuntamente extra\u00eddos de\u00a0Tradesegur, una firma tecnol\u00f3gica espa\u00f1ola especializada en\u00a0soluciones de seguridad vial, movilidad urbana y gesti\u00f3n del tr\u00e1fico para administraciones p\u00fablicas. Esta compa\u00f1\u00eda, que forma parte del\u00a0Grupo EYSA\u00a0\u2014conglomerado dedicado a la movilidad inteligente y a […]<\/p>\n","protected":false},"author":1,"featured_media":1544,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1543","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1543","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1543"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1543\/revisions"}],"predecessor-version":[{"id":1545,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1543\/revisions\/1545"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1544"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1543"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1543"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1543"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}