Департамент транспортных средств Флориды подвергся хакерской атаке после того, как полицейское управление небезопасно сохранило данные для входа в систему.
Власти Флориды выпустили предупреждения после утечки данных из департамента транспортных средств штата, связанной с компанией ShinyHunters.
В этой статье
Департамент безопасности дорожного движения и транспортных средств Флориды (FLHSMV) начал уведомлять пострадавших от недавней утечки данных водительских удостоверений и транспортных средств, однако не все, чья информация была украдена, получат уведомление.
В уведомлении, опубликованном в пятницу, Департамент безопасности дорожного движения Флориды (FLHSMV) подтвердил, что предпринял «незамедлительные шаги» после обнаружения того, что «злоумышленник получил доступ к определенным записям департамента 4 сентября 2026 года, используя скомпрометированные учетные данные». В департаменте заявили, что «нет никаких доказательств» неправомерного использования данных, но правоохранительные органы «установили, что потенциально затронутая информация включает данные водительских удостоверений и транспортных средств, в том числе изображения документов и другую личную информацию».
FLHSMV рассылает письма всем пострадавшим, предлагая им годовой мониторинг кредитной истории от компании Sontiq, Inc. Однако власти штата признали, что у них может не быть актуальной контактной информации многих бывших жителей Флориды, чьи данные все еще хранятся. Потенциальные жертвы могут подтвердить факт кражи своих данных, отправив электронное письмо в FLHSMV по адресу customerinquiry@flhsmv.gov , сообщили официальные лица.
Всем нынешним и бывшим жителям Флориды FLHSMV рекомендовала принимать меры предосторожности, включая мониторинг финансовых счетов и проверку кредитных отчетов на предмет подозрительной активности. В обсуждении на сабреддите Флориды несколько жителей подтвердили, что они уже последовали третьей рекомендации чиновников и установили «предупреждение о мошенничестве или блокировку доступа в основных кредитных бюро».
Некоторые жители пожаловались, что получили уведомление только на этой неделе, хотя утечка произошла более месяца назад. Об утечке ранее сообщали новостные агентства.
ShinyHunters связан с взломом
На веб-странице, описывающей инцидент с безопасностью, FLHSMV подтвердила, что за взломом стоит «международная киберпреступная организация», но не уточнила, какая именно группа и как долго у них был доступ. Вместо этого официальные лица заявили, что «оперативно устранили последствия взлома, начали расследование и направили необходимое уведомление государственным органам».
В число мер по смягчению последствий вошли «блокировка несанкционированного доступа, сброс соответствующих учетных данных пользователей, привлечение специалистов по кибербезопасности и внедрение дополнительных мер защиты для конфиденциальной информации», — заявили в FLHSMV.
По словам официальных лиц, расследование во Флориде «продолжается», но киберпреступная группа ShinyHunters, которая недавно взяла на себя ответственность за взлом ФБР , возможно, украла данные. В прошлом месяце телеканал NBC Miami проанализировал сообщение в даркнете, в котором ShinyHunters объявила о взломе Департамента транспортных средств Флориды и установила для чиновников крайний срок — 11 сентября — для согласования платы за предотвращение утечки данных.
Чтобы доказать реальность утечки данных, ShinyHunters опубликовали фотографию «предполагаемых водительских прав покойного финансиста и осужденного за сексуальные преступления Джеффри Эпштейна, бывшего жителя Флориды», — сообщило NBC Miami.
Однако вскоре после публикации этого поста компания ShinyHunters внесла правки, удалив все упоминания о Флориде, как отметило NBC Miami. Иэн Грей, вице-президент по разведке в компании Flashpoint, занимающейся мониторингом угроз, заявил NBC Miami, что это, вероятно, свидетельствует о том, что власти Флориды ведут переговоры с ShinyHunters, чтобы предотвратить утечку базы данных.
Полицейское управление допустило утечку данных для входа в систему.
В своем заявлении FLHSMV не упомянула ShinyHunters и не ответила на вопросы NBC Miami о публикации в даркнете. В своем заявлении представители организации сообщили, что опубликуют обновленную информацию, как только она станет доступна для публичного ознакомления.
Как сообщает NBC Miami, этот взлом, по всей видимости, не связан с крупным взломом 153 миллионов водительских удостоверений США, произошедшим в прошлом месяце с участием компании IDscan.net. Однако оба взлома подчеркивают, насколько легко получить доступ к личной информации миллионов американцев, и, как предполагает NBC, эта задача будет только упрощаться по мере развития искусственного интеллекта и упрощения процесса сканирования на наличие уязвимостей.
В случае со Флоридой, как говорится в разделе часто задаваемых вопросов FLHSMV, «преступник получил несанкционированный доступ к системе департамента», получив «учетные данные от сотрудника местного правоохранительного органа Флориды, который неправомерно хранил эти данные на электронном устройстве» .