Massiivinen Floridan DMV:n tietomurto vuoto kuljettaja- ja ajoneuvotiedot paljastavat

Kuva: Ars Technica · Lähde

Floridan DMV koki tietoturvaloukkauksen syyskuussa 2026, joka paljasti nykyisten ja entisten asukkaiden ajokortti- ja ajoneuvotiedot. Loukkaus yhdistettiin ShinyHunters-hakkeriryhmään ja johtui vuotaneista lainvalvontaviranomaisten tunnuksista.

Syyskuun alussa 2026 Floridan Moottoriliikennevirasto (FLHSMV) kärsi merkittävästä tietomurrosta, jossa paljastui henkilökohtaisia tietoja nykyisistä ja entisistä Floridan asukkaista. Vuoto tuli julki sen jälkeen, kun luvaton pääsy saatiin 4. syyskuuta 2026 paikallisen Floridan lainvalvontaviranomaisen työntekijän huolimattomasti tallentamien tunnusten kautta.

FLHSMV vahvisti, että hakkeri pääsi käsiksi ajokortti- ja moottoriajoneuvorekistereihin, mukaan lukien asiakirjakuvat ja muut henkilötiedot. Vaikka ei ole vahvistettua näyttöä tietojen väärinkäytöstä, virasto toimi nopeasti rajoittaakseen vahingot, nollasi pääsytunnukset ja otti käyttöön vahvistetut turvatoimet.

Virasto ilmoittaa henkilöille, joiden tiedot paljastuivat, ja tarjoaa vuoden ilmaisen luottovalvonnan Sontiq, Inc:n kautta. Viranomaiset myöntävät kuitenkin, että monien entisten asukkaiden ajan tasalla olevat yhteystiedot saattavat puuttua. Ne, jotka eivät ole varmoja tietojensa paljastumisesta, kehotetaan ottamaan suoraan yhteyttä FLHSMV:hen sähköpostitse.

Tietomurto yhdistetään kansainväliseen kyberrikollisryhmään nimeltä ShinyHunters, joka on aiemmin ottanut vastuuta FBI-hakkeroinnista. Raporttien mukaan ShinyHunters julkaisi varastetuista tiedoista näytteitä pimeässä verkossa, mukaan lukien myöhäisen Jeffery Epsteinin ajokorttikuvan, todistaakseen hyökkäyksen aitouden. Floridan viranomaiset tutkivat tapausta ja mahdollisesti neuvottelevat hakkerien kanssa estääkseen tietovuodot.

Loukkaus johtui paikallisen poliisilaitoksen työntekijän epäonnistumisesta säilyttää kirjautumistietoja turvatusti sähköisessä laitteessa, mikä mahdollisti hyökkääjien pääsyn DMV-järjestelmiin. Tapaus korostaa jatkuvia haasteita suojata valtion viranomaisten hallussa olevia arkaluonteisia henkilötietoja.

Välittömistä torjuntatoimista huolimatta jotkut osapuolet ovat ilmaisseet turhautumistaan viivästyneistä ilmoituksista tietovuodosta. FLHSMV on sitoutunut antamaan lisäpäivityksiä tutkinnan edetessä.

Tämä tapaus on erillinen hiljattain tapahtuneesta massiivisesta tietomurrosta, jossa IDscan.netin kautta vuosi 153 miljoonan Yhdysvaltain ajokortin tiedot, mutta molemmat korostavat, kuinka haavoittuvia arkaluonteiset henkilötiedot ovat digitaalisella aikakaudella, erityisesti tekoälyn työkalujen lisääntyvän hyödyntämisen myötä tiedon hyväksikäytössä.