Massivt Florida DMV-datainnbrudd avslører fører- og kjøretøyopplysninger

Bilde: Ars Technica · Kilde

Floridas DMV ble utsatt for et datainnbrudd i september 2026, som eksponerte førerkort- og kjøretøyregistre for nåværende og tidligere innbyggere. Innbruddet, knyttet til hackergruppen ShinyHunters, oppstod gjennom lekkede påloggingsopplysninger fra politiet.

Tidlig i september 2026 opplevde Florida Department of Highway Safety and Motor Vehicles (FLHSMV) et betydelig datainnbrudd som kompromitterte personopplysninger om nåværende og tidligere innbyggere i Florida. Innbruddet ble oppdaget etter uautorisert tilgang den 4. september 2026 via påloggingsinformasjon som feilaktig hadde blitt lagret av en ansatt ved en lokal politimyndighet i Florida.

FLHSMV bekreftet at hackeren fikk tilgang til førerkort- og kjøretøyregistre, inkludert dokumentbilder og annen personlig informasjon. Selv om det foreløpig ikke finnes bekreftet bevis på misbruk av de stjålne dataene, reagerte etaten raskt for å begrense hendelsen ved å tilbakestille tilgangsopplysninger og iverksette forbedrede sikkerhetstiltak.

Etaten varsler nå enkeltpersoner hvis informasjon har blitt kompromittert og tilbyr ett års gratis kredittovervåkning gjennom Sontiq, Inc. Myndighetene erkjenner likevel at de kan mangle oppdatert kontaktinformasjon for mange tidligere innbyggere hvis data var involvert. De som er usikre på om deres opplysninger ble eksponert, oppfordres til å kontakte FLHSMV direkte via e-post.

Innbruddet er knyttet til en internasjonal cyberkriminalitetsgruppe kjent som ShinyHunters, som tidligere har tatt på seg ansvaret for å ha brutt seg inn i FBI. Rapporter viser at ShinyHunters la ut eksempler på de stjålne dataene på det mørke nettet, inkludert et bilde av førerkortet til avdøde Jeffery Epstein, for å bevise at innbruddet var reelt. Myndigheter i Florida etterforsker angivelig saken og forhandler muligens med hackerne for å hindre ytterligere datalekkasje.

Dette innbruddet oppsto på grunn av en ansatt i en lokal politistasjon som ikke lagret påloggingsopplysningene sikkert på en elektronisk enhet, noe som gjorde det mulig for angripere å trenge gjennom DMV-systemene. Hendelsen fremhever de vedvarende utfordringene knyttet til å beskytte sensitiv personlig informasjon som oppbevares av offentlige etater.

Til tross for løfter om umiddelbare tiltak har noen berørte uttrykt frustrasjon over forsinkede varsler om innbruddet. FLHSMV har forpliktet seg til å gi ytterligere oppdateringer etter hvert som etterforskningen skrider frem.

Denne hendelsen er adskilt fra et annet nylig massivt datainnbrudd som involverte IDscan.net og som eksponerte 153 millioner amerikanske førerkort, men begge understreker hvor sårbar kritisk personlig informasjon fortsatt er i den digitale tidsalderen, særlig etter hvert som kunstig intelligens i økende grad muliggjør datautnyttelse.