Masīvs datu noplūde Floridas DMV atklāj vadītāju un transportlīdzekļu ierakstus

Attēls: Ars Technica · Avots

Floridas DMV 2026. gada septembrī piedzīvoja datu noplūdi, kurā atklājās gan pašreizējo, gan bijušo iedzīvotāju vadītāja apliecību un transportlīdzekļu dati. Šo noplūdi saistīja ar ShinyHunters hakeru grupu, kas izmantoja likumsargu aģentu nopludinātas piekļuves informācijas datus.

2026. gada septembra sākumā Floridas Ceļu drošības un mototransporta departaments (FLHSMV) cieta nozīmīgu datu noplūdi, kuras laikā tika apdraudēta personiskā informācija par pašreizējiem un bijušajiem Floridas iedzīvotājiem. Noplūde kļuva zināma pēc tam, kad 2026. gada 4. septembrī neatļauta piekļuve tika iegūta ar Floridas vietējās likumsargājošās iestādes darbinieka nepareizi uzglabātajām akreditācijām.

FLHSMV apstiprināja, ka hakeris ieguva piekļuvi vadītāja apliecību un mototransporta reģistra datiem, tostarp dokumentu attēliem un citiem personīgiem datiem. Lai gan nav apstiprinātu pierādījumu, ka nozagtie dati jau būtu ļaunprātīgi izmantoti, departaments ātri rīkojās, lai ierobežotu incidentu, atiestatot piekļuves akreditācijas datus un ieviešot pastiprinātas drošības prasības.

Aģentūra informē personas, kuru dati tika apdraudēti, un piedāvā vienu gadu bezmaksas kredītdatu uzraudzību pakalpojuma Sontiq, Inc. ietvaros. Tomēr amatpersonas atzīst, ka var trūkt aktuālas kontaktinformācijas daudzām bijušajām personām, kuru dati bija iesaistīti noplūdē. Tie, kas nav pārliecināti, vai viņu dati ir apdraudēti, tiek aicināti sazināties tieši ar FLHSMV pa e-pastu.

Noplūde ir saistīta ar starptautisku kiberdzīvdarbnieku grupu ShinyHunters, kas iepriekš ir uzņēmusies atbildību par FBI datu noplūdi. Ziņojumi liecina, ka ShinyHunters publicējuši nozagto datu paraugus tumšajā tīmeklī, tostarp vadītāja apliecības attēlu ar mirušā Jeffery Epstein vārdu, lai pierādītu hakeru uzbrukuma īstumu. Floridas varas iestādes reportedly veic izmeklēšanu un, iespējams, sarunas ar hakeriem, lai novērstu datu noplūdi.

Šī noplūde radās vietējās policijas darbinieka nespējai droši uzglabāt pieslēgšanās akreditācijas elektroniskajā ierīcē, kas ļāva uzbrucējiem iekļūt DMV sistēmās. Šis incidents atkārtoti atgādina par grūtībām aizsargāt sensitīvu personisko informāciju valsts iestādēs.

Neskatoties uz tūlītējām nozares atbildes pasākumiem, daži skartie izteikuši neapmierinātību par kavētu informēšanu par datu noplūdi. FLHSMV ir apņēmusies sniegt papildinformāciju izmeklēšanas gaitā.

Šis incidents atšķiras no nesenās milzīgās IDscan.net datu noplūdes, kurā tika pakļautas 153 miljoni ASV vadītāja apliecības, taču abi gadījumi uzsver, cik neaizsargāti joprojām ir svarīgi personiskie dati digitālajā laikmetā, sevišķi, ņemot vērā mākslīgā intelekta rīku pieaugošo lomu datu izmantošanā.