Hackers inutilizaron los sistemas de una empresa de alcoholímetros y dejaron a 150.000 conductores bloqueados

Cuando tu coche decide que no puedes conducir, pero no es tu culpa

Imagina soplar en un tubo cada vez que arrancas tu coche, hacer todo correctamente y que aun así te digan que no puedes ir a ninguna parte. Esa es la realidad para miles de conductores en Estados Unidos después de que un ciberataque inutilizara Intoxalock, uno de los mayores proveedores de dispositivos de bloqueo de encendido del país, el 14 de marzo de 2026.

Intoxalock, propiedad de Consumer Safety Technology (que cambió el nombre de su empresa matriz al optimista nombre de Mindr), suministra alcoholímetros obligatorios por orden judicial a unos 150.000 conductores al año en 46 estados. Los dispositivos requieren que los usuarios condenados por delitos de conducción bajo los efectos del alcohol soplen una muestra de aliento limpia antes de que el vehículo arranque. También necesitan ser recalibrados cada par de meses, o el coche te bloquea por completo.

Probablemente ya ves por dónde va esto.

Qué ocurrió realmente

Los hackers inundaron los servidores de Intoxalock, interrumpiendo las operaciones a nivel nacional. La empresa tomó la medida cautelar de pausar sus sistemas, lo que suena responsable hasta que te das cuenta del efecto dominó: instalaciones, retiradas, calibraciones e incluso el acceso básico a las cuentas quedaron fuera de servicio.

Para los conductores cuya ventana de calibración cayó durante el apagón, eso significó que sus vehículos quedaron efectivamente bloqueados. No porque hubieran bebido, no por culpa suya, sino porque los servidores de una empresa fueron atacados por atacantes desconocidos.

Una conductora afectada, Tina Ward de Canastota, Nueva York, informó que no pudo asistir a citas médicas programadas porque su vehículo estaba completamente inmovilizado. Y no es la única.

Nadie dice qué tipo de ataque fue

Aquí está la parte frustrante. Intoxalock se ha negado a confirmar si se trató de un ransomware, un ataque de denegación de servicio distribuido o algo completamente distinto. La empresa dijo a los periodistas que los hackers estaban "inundando" sus servidores, lo que suena a un ataque DDoS a simple vista. Pero la decisión de pausar los sistemas de forma proactiva sugiere algo potencialmente más serio, posiblemente una contención de ransomware.

Ningún grupo ha reivindicado la autoría del ataque. Intoxalock ha declarado que los datos de los usuarios están a salvo, aunque dado que la empresa ni siquiera quiere nombrar el tipo de ataque, podrías ser perdonado por tomar esa garantía con mucha cautela.

El Departamento de Servicios de Justicia Criminal de Nueva York fue notificado y clasificó el incidente como un "evento de ciberseguridad", que es el equivalente burocrático a decir "algo malo ha pasado y estamos investigando".

La respuesta de la empresa

Para su crédito, Intoxalock ha ofrecido a los clientes afectados algunas concesiones:

• Una extensión de 10 días en los plazos de calibración
• Exención de tarifas durante el periodo de interrupción
• Reembolso de los costes de grúa causados directamente por el apagón

La empresa también declaró que cubriría cualquier coste que sea resultado directo de la interrupción. Queda por ver si "resultado directo" llega a cubrir las citas médicas perdidas, los salarios perdidos o la pura incomodidad de estar sin coche durante días.

Por qué esto importa más allá de Estados Unidos

Para aquellos de nosotros que observamos desde el Reino Unido, este es un recordatorio claro de lo que sucede cuando los servicios esenciales y obligatorios por los tribunales dependen totalmente de la conectividad en la nube. Los dispositivos de bloqueo se discuten cada vez más como una opción de sentencia en los tribunales británicos, y si sistemas similares ganan tracción aquí, las mismas vulnerabilidades se aplican.

La lección más amplia es sencilla: si vas a fabricar un dispositivo físico que impide que un coche arranque, ese dispositivo debe fallar de forma segura. Bloquear a alguien fuera de su vehículo porque tus servidores están bajo ataque no es una función de seguridad. Es un fallo de diseño.

A fecha de 20 de marzo de 2026, la situación sigue en curso y la página de estado de Intoxalock continúa reconociendo la interrupción. Para los 150.000 conductores al año que dependen de estos dispositivos para ir al trabajo, a citas hospitalarias y a obligaciones ordenadas por los tribunales, "estamos trabajando en ello" es un consuelo muy pobre cuando tu coche no arranca.

Lee el artículo original en la fuente.