Massiivne Florida DMV andmeleke paljastab juhi- ja sõidukite andmed

Pilt: Ars Technica · Allikas

Florida osariigi DMV sattus septembris 2026 ulatuslikku andmelekkesse, kus avalikustati nii praeguste kui endiste elanike juhiloa- ja sõidukiandmed. Lekke põhjustas ShinyHuntersi häkkerite rühm, mis kasutas kuritegevusorganite lekkida saanud kasutajatunnuseid.

2026. aasta septembri alguses sai Florida maanteede ohutuse ja mootorsõidukite osakond (FLHSMV) raskelt kannatada andmelekkes, milles said ohvriks praegused ja endised Florida elanikud. Lekkest sai teada 4. septembril 2026, kui volitamata isikud pääsesid ligi läbi Florida kohaliku õiguskaitseasutuse töötaja valesti salvestatud juurdepääsuandmete.

FLHSMV kinnitas, et häkker pääses ligi juhiloa ja mootorsõiduki andmetele, sealhulgas dokumentide piltidele ning muule isiklikule informatsioonile. Kuigi puuduvad tõendid, et varastatud andmeid oleks senini kuritarvitatud, võttis osakond kiiresti meetmeid intsidendi piiramiseks, lähtestades juurdepääsuvõtmed ja rakendades täiendavaid turvameetmeid.

Ametkond teavitab andmete lekkest kannatanuid ning pakub ühe aasta tasuta krediidijälgimist teenusepakkuja Sontiq, Inc. kaudu. Kuid ametnikud tunnistavad, et neil võib puududa ajakohane kontaktinfo paljudele endistele elanikele, kelle andmed lekkes said kahjustatud. Need, kes ei ole kindlad oma andmete lekkes osalemises, on julgustatud otse FLHSMV-ga e-posti teel ühendust võtma.

Lekke on seostatud rahvusvahelise küberkurjategijate rühmitusega ShinyHunters, kes varem on väitnud end olevat FBI andmelekke taga. Teadaolevalt avaldasid ShinyHunters varastatud andmete näidiseid tumedas veebi osas, sealhulgas juhiloa pildi kuulsa Jeffery Epsteini nimele, et tõestada rünnaku autentsust. Florida ametivõimud uurivad juhtumit ja võivad olla häkkeritega läbirääkimistel, et vältida andmete avalikustamist.

See intsident sai alguse kohaliku politsei töötaja hooletusest, kes ei taganud korrektset sisselogimisandmete turvalist hoidmist elektroonilisel seadmel, võimaldades küberrünnakul pääseda DMV süsteemidesse. Juhtum toob esile jätkuvad raskused valitsusasutuste hoitavate tundlike isikuandmete kaitsmisel.

Vaatamata kiirele reageerimisele avaldasid mõned mõjutatud isikud frustratsiooni hilinenud teavituste pärast. FLHSMV lubas uurimise käigus jagada täiendavaid teateid.

See intsident erineb hiljutisest IDscan.net suurskaalasest andmelekkest, kus paljastati 153 miljonit USA juhiluba, kuid mõlemad juhtumid näitavad selgelt, kui haavatavad olulised isikuandmed digiajastul on, eriti kuna tehisintellekti tööriistad aitavad andmete ärakasutamist üha enam.