Massiv dataintrång hos Floridas DMV avslöjar förare och fordonsregister

Bild: Ars Technica · Källa

Floridas DMV drabbades av ett dataintrång i september 2026 som exponerade körkort och fordonsregister för nuvarande och tidigare invånare. Intrånget, kopplat till hackergruppen ShinyHunters, hade sitt ursprung i läckta uppgifter från brottsbekämpande myndigheter.

I början av september 2026 utsattes Florida Department of Highway Safety and Motor Vehicles (FLHSMV) för ett omfattande dataintrång som komprometterade personlig information om nuvarande och tidigare invånare i Florida. Intrånget uppdagades efter att obehörig åtkomst erhölls den 4 september 2026 genom inloggningsuppgifter som felaktigt lagrats av en anställd vid en lokal brottsbekämpande myndighet i Florida.

FLHSMV bekräftade att hackern fick tillgång till körkorts- och fordonsregister, inklusive dokumentbilder och annan personlig data. Även om det inte finns något bekräftat bevis på att de stulna uppgifterna hittills missbrukats, agerade myndigheten snabbt för att begränsa incidenten, återställde åtkomstuppgifter och införde förbättrade säkerhetsåtgärder.

Myndigheten meddelar nu de individer vars information äventyrats och erbjuder ett års kostnadsfri kreditbevakning via Sontiq, Inc. Dock erkänner tjänstemän att de kan sakna aktuell kontaktinformation för många tidigare invånare vars uppgifter påverkats. De som är osäkra på om deras data exponerats uppmanas att kontakta FLHSMV direkt via e-post.

Intrånget har kopplats till en internationell cyberbrottsgrupp känd som ShinyHunters, som tidigare utgett sig för att stå bakom FBI:s dataintrång. Rapporter indikerar att ShinyHunters publicerade exempel på de stulna uppgifterna på darknet, inklusive en bild på körkort som tillhörde avlidne Jeffery Epstein för att bevisa att intrånget var verkligt. Floridas myndigheter utreder nu och förmodligen förhandlar med hackarna för att förhindra vidare dataläckor.

Detta intrång härrör från en anställds på en lokal polisavdelning som inte säkert lagrade inloggningsuppgifter på en elektronisk enhet, vilket möjliggjorde för angripare att tränga in i DMV:s system. Händelsen belyser de fortsatta utmaningarna i att skydda känslig personlig information som förvaras av statliga myndigheter.

Trots garantier om omedelbara åtgärder har vissa drabbade personer uttryckt frustration över försenade meddelanden om intrånget. FLHSMV har åtagit sig att ge ytterligare uppdateringar i takt med att utredningen fortskrider.

Denna incident är skild från ett separat, nyligen inträffat stort intrång som involverade IDscan.net och som exponerade 153 miljoner amerikanska körkort, men båda understryker hur sårbar kritisk personlig information är i den digitala tidsåldern, särskilt när artificiell intelligens allt mer underlättar dataexploatering.