Массовая утечка данных во Флориде раскрыла записи водителей и транспортных средств

Image: Ars Technica · Source

В сентябре 2026 года в Департаменте безопасности дорог и транспортных средств Флориды произошла утечка данных, которая раскрыла сведения о водительских удостоверениях и транспортных средствах нынешних и бывших жителей. Нарушение связано с хакерской группой ShinyHunters и возникло из-за утечки учетных данных сотрудников правоохранительных органов.

В начале сентября 2026 года Департамент безопасности дорог и транспортных средств Флориды (FLHSMV) подвергся значительному нарушению безопасности данных, в результате которого были скомпрометированы личные данные нынешних и бывших жителей Флориды. Нарушение выявили после несанкционированного доступа 4 сентября 2026 года, полученного через учетные данные, неправильно сохранённые сотрудником местного агентства правоохранительных органов Флориды.

FLHSMV подтвердил, что хакер получил доступ к записям водительских удостоверений и транспортных средств, включая изображения документов и другую личную информацию. Хотя нет подтверждённых данных о злоупотреблении украденной информацией, департамент быстро предпринял меры по устранению инцидента, сбросив учетные данные доступа и введя усиленные меры безопасности.

Агентство уведомляет лиц, чьи данные были скомпрометированы, и предоставляет год бесплатного кредитного мониторинга через компанию Sontiq, Inc. Тем не менее, официальные лица признают, что могут не иметь актуальной контактной информации многих бывших жителей, чьи записи были затронуты. Всем, кто не уверен, были ли их данные раскрыты, рекомендуется связаться напрямую с FLHSMV по электронной почте.

Утечка связана с международной киберпреступной группой ShinyHunters, которая ранее призналась во взломе ФБР. Сообщается, что ShinyHunters опубликовали образцы украденных данных в дарквебе, включая изображение водительского удостоверения покойного Джеффри Эпштейна, чтобы доказать подлинность взлома. Власти Флориды ведут расследование и, возможно, ведут переговоры с хакерами, чтобы предотвратить дальнейшие утечки данных.

Этот инцидент возник из-за того, что сотрудник местного полицейского управления не обезопасил должным образом учетные данные для входа на электронном устройстве, что позволило злоумышленникам проникнуть в системы DMV. Случай подчёркивает продолжающиеся проблемы с защитой конфиденциальных личных данных, хранящихся государственными учреждениями.

Несмотря на заверения о немедленном реагировании, некоторые пострадавшие выразили разочарование задержкой уведомлений о нарушении безопасности. FLHSMV обязался предоставлять дальнейшие обновления по мере продвижения расследования.

Этот инцидент отличается от другого недавнего масштабного взлома, связанного с IDscan.net, в результате которого было раскрыто 153 миллиона водительских удостоверений США, но оба случая демонстрируют, насколько критически уязвима личная информация в цифровую эпоху, особенно с ростом использования инструментов искусственного интеллекта для эксплуатации данных.