Massiver Datenverstoß beim Florida DMV legt Fahrer- und Fahrzeugdaten offen

Image: Ars Technica · Source

Das DMV von Florida erlitt im September 2026 einen Datenverstoß, bei dem Führerschein- und Fahrzeugdaten aktueller und ehemaliger Bewohner offengelegt wurden. Der Verstoß, der mit der Hackergruppe ShinyHunters zusammenhängt, entstand durch geleakte Zugangsdaten einer lokalen Strafverfolgungsbehörde.

Anfang September 2026 erlebte das Florida Department of Highway Safety and Motor Vehicles (FLHSMV) einen erheblichen Datenverstoß, bei dem persönliche Informationen von aktuellen und ehemaligen Bewohnern Floridas kompromittiert wurden. Der Verstoß wurde bekannt, nachdem am 4. September 2026 unbefugter Zugriff durch Zugangsdaten erfolgte, die unsachgemäß von einem Mitarbeiter einer lokalen Strafverfolgungsbehörde in Florida gespeichert wurden.

FLHSMV bestätigte, dass der Hacker auf Führerscheindaten und Fahrzeugregistrierungen zugriff, einschließlich Dokumentbildern und weiteren persönlichen Daten. Zwar gibt es keine bestätigten Hinweise darauf, dass die gestohlenen Daten bereits missbraucht wurden, jedoch ergriff die Behörde rasch Maßnahmen zur Eindämmung des Vorfalls, indem sie Zugangsdaten zurücksetzte und verstärkte Sicherheitsmaßnahmen einführte.

Die Behörde informiert aktuell die betroffenen Personen und bietet ein Jahr kostenlose Kreditüberwachung über Sontiq, Inc. an. Allerdings geben die Verantwortlichen zu, dass sie für viele ehemalige Bewohner, deren Daten betroffen sind, möglicherweise keine aktuellen Kontaktinformationen besitzen. Unsichere Personen werden ermutigt, direkt per E-Mail Kontakt mit dem FLHSMV aufzunehmen.

Der Verstoß wurde mit der internationalen Cyberkriminellen-Gruppe ShinyHunters in Verbindung gebracht, die zuvor den Hack beim FBI für sich beanspruchte. Berichten zufolge veröffentlichte ShinyHunters Muster der gestohlenen Daten im Darknet, darunter ein Führerscheinfoto des verstorbenen Jeffery Epstein, um die Echtheit des Hacks zu belegen. Die Behörden Floridas ermitteln und verhandeln möglicherweise mit den Hackern, um Datenlecks zu verhindern.

Die Ursache für den Vorfall war das Versäumnis eines Mitarbeiters einer lokalen Polizeibehörde, Anmeldedaten sicher auf einem elektronischen Gerät zu speichern, was den Angreifern den Zugang zu DMV-Systemen ermöglichte. Der Vorfall unterstreicht die anhaltenden Herausforderungen beim Schutz sensibler persönlicher Daten von Regierungsbehörden.

Trotz der Zusicherung sofortiger Gegenmaßnahmen äußerten einige Betroffene Frustration über verspätete Benachrichtigungen zum Verstoß. Das FLHSMV hat sich verpflichtet, weitere Updates im Verlauf der Untersuchungen bereitzustellen.

Dieser Vorfall ist von einem kürzlich aufgetretenen, massiven Datenverstoß bei IDscan.net zu unterscheiden, bei dem 153 Millionen US-Führerscheine offengelegt wurden. Beide Ereignisse verdeutlichen jedoch, wie anfällig kritische persönliche Informationen im digitalen Zeitalter bleiben, insbesondere da Künstliche Intelligenz zunehmend die Datenausnutzung erleichtert.