Ogromne naruszenie danych FL DMV ujawnia rekordy kierowców i pojazdów

Image: Ars Technica · Source

We wrześniu 2026 roku Florida Department of Highway Safety and Motor Vehicles (FLHSMV) doświadczył naruszenia bezpieczeństwa danych, które ujawniło informacje o prawach jazdy i pojazdach obecnych i byłych mieszkańców Florydy. Atak przypisuje się grupie hakerskiej ShinyHunters, powiązanej z wyciekiem danych organów ścigania.

Na początku września 2026 roku Florida Department of Highway Safety and Motor Vehicles (FLHSMV) doświadczył poważnego naruszenia danych, które skompromitowało dane osobowe obecnych i byłych mieszkańców Florydy. Naruszenie odkryto po uzyskaniu nieautoryzowanego dostępu 4 września 2026 roku, poprzez poświadczenia niewłaściwie przechowywane przez pracownika lokalnej agencji organów ścigania na Florydzie.

FLHSMV potwierdził, że haker uzyskał dostęp do rekordów praw jazdy i pojazdów, w tym do obrazów dokumentów oraz innych danych osobowych. Choć nie ma potwierdzonych dowodów na niewłaściwe wykorzystanie skradzionych informacji, departament szybko podjął działania mające na celu ograniczenie zagrożenia, resetując dane dostępowe i wdrażając wzmocnione środki bezpieczeństwa.

Agencja powiadamia osoby, których dane zostały naruszone, oferując rok bezpłatnego monitoringu kredytowego za pośrednictwem Sontiq, Inc. Jednak urzędnicy przyznają, że mogą nie posiadać aktualnych danych kontaktowych wielu byłych mieszkańców, których rekordy zostały naruszone. Osoby niepewne, czy ich dane zostały ujawnione, zachęca się do kontaktu z FLHSMV bezpośrednio przez e-mail.

Naruszenie zostało powiązane z międzynarodową grupą cyberprzestępczą ShinyHunters, która wcześniej przyznała się do włamania do FBI. Raporty wskazują, że ShinyHunters udostępnili próbki skradzionych danych na dark webie, w tym obraz prawa jazdy należącego do zmarłego Jefferego Epsteina, by potwierdzić autentyczność ataku. Władze Florydy prowadzą śledztwo i prawdopodobnie negocjują z hakerami, aby powstrzymać dalsze wycieki danych.

To naruszenie wynikło z zaniedbania pracownika lokalnej policji, który nie zabezpieczył odpowiednio danych logowania na urządzeniu elektronicznym, co umożliwiło atakującym infiltrację systemów DMV. Incydent podkreśla ciągłe wyzwania związane z ochroną wrażliwych danych osobowych przechowywanych przez agencje rządowe.

Pomimo zapewnień o szybkim reagowaniu, niektórzy poszkodowani wyrazili frustrację z powodu opóźnionych powiadomień o naruszeniu. FLHSMV zobowiązał się do przekazywania dalszych aktualizacji w miarę postępu śledztwa.

Incydent ten jest odrębny od niedawnego masowego naruszenia danych IDscan.net, które ujawniło 153 miliony amerykańskich praw jazdy, ale oba przypadki pokazują, jak bardzo krytyczne dane osobowe pozostają wrażliwe w erze cyfrowej, zwłaszcza gdy narzędzia sztucznej inteligencji coraz bardziej ułatwiają wykorzystywanie danych.