Didelė Floridos DMV duomenų pažeidimas atskleidžia vairuotojų ir transporto priemonių įrašus

Vaizdas: Ars Technica · Šaltinis

2026 m. rugsėjo mėn. Floridos DMV patyrė duomenų pažeidimą, atskleidusį vairuotojų pažymių ir transporto priemonių įrašus, susijusius su dabartiniais ir buvusiais gyventojais. Šis incidentas, susijęs su ShinyHunters įsilaužėlių grupe, kilo dėl nutekintų teisėsaugos prisijungimo duomenų.

2026 m. rugsėjo pradžioje Floridos Kelių saugumo ir motorinių transporto priemonių departamentas (FLHSMV) patyrė reikšmingą duomenų pažeidimą, paviešinusį dabartinių ir buvusių Floridos gyventojų asmeninę informaciją. Pažeidimas buvo atskleistas po to, kai 2026 m. rugsėjo 4 d. neautorizuotas prisijungimas įvyko per netinkamai vietinės Floridos teisėsaugos agentūros darbuotojo saugotus prisijungimo duomenis.

FLHSMV patvirtino, kad įsilaužėlis pasiekė vairuotojo pažymėjimų ir motorinių transporto priemonių įrašus, įskaitant dokumentų nuotraukas ir kitus asmeninius duomenis. Nors nėra patvirtintų įrodymų, kad pavogta informacija jau buvo piktnaudžiaujama, departamentas greitai ėmėsi veiksmų incidentui suvaldyti, atstatydamas prieigos duomenis ir įgyvendindamas sustiprintas saugumo priemones.

Agentūra informuoja asmenis, kurių duomenys buvo pažeisti, ir siūlo vienerių metų nemokamą kredito stebėjimą per Sontiq, Inc. Tačiau pareigūnai pripažįsta, kad gali trūkti dabartinių kontaktinių duomenų daugeliui buvusių gyventojų, kurių įrašai buvo paveikti. Asmenys, kurie nėra tikri, ar jų duomenys buvo atskleisti, skatinami tiesiogiai susisiekti su FLHSMV el. paštu.

Pažeidimas siejamas su tarptautine kibernetinės nusikalstamumo grupe, žinoma kaip ShinyHunters, kuri anksčiau prisiėmė atsakomybę už įsilaužimą į FBI. Pranešama, kad ShinyHunters paskelbė pavogtų duomenų pavyzdžius tamsiajame internete, įskaitant vėliau mirusio Jeffery Epstein vairuotojo pažymėjimo nuotrauką, siekdami įrodyti įsilaužimo autentiškumą. Floridos pareigūnai atlieka tyrimą ir galimai derasi su įsilaužėliais, kad būtų išvengta duomenų nutekėjimų.

Šis pažeidimas kilo dėl to, kad vietinės policijos departamento darbuotojas nesaugiai saugojo prisijungimo duomenis elektroninėje įrangoje, kas leido užpuolikams patekti į DMV sistemas. Incidentas pabrėžia nuolatines problemas, susijusias su jautrių asmeninių duomenų apsauga valstybės institucijose.

Nepaisant daromų skubotų veiksmų incidentui suvaldyti, kai kurie paveikti asmenys išreiškė nusivylimą dėl vėluojančių pranešimų apie pažeidimą. FLHSMV pažadėjo teikti papildomus atnaujinimus, kai tyrimas bus tęsiamas.

Šis incidentas skiriasi nuo neseniai įvykusio didelio pažeidimo, susijusio su IDscan.net, kurio metu buvo atskleista 153 mln. JAV vairuotojo pažymėjimų duomenų, tačiau abu atvejai parodo, kiek jautri asmeninė informacija vis dar yra pažeidžiama skaitmeniniame amžiuje, ypač dėl dirbtinio intelekto priemonių, kurios vis labiau palengvina duomenų panaudojimą.