Флорида потвърди пробив в базата данни на DMV чрез откраднат полицейски акаунт

Департаментът за пътна безопасност и моторни превозни средства във Флорида (FLHSMV) потвърди, че неговата база данни с шофьорски досиета DAVID е претърпяла пробив в сигурността на данните, след като изнудваческата група ShinyHunters заяви, че е компрометирала системата.

Разкритието идва, след като групата за изнудване ShinyHunters твърдеше, че е осъществила пробив в базата данни DAVID и е откраднала над 200 000 досиета на шофьори.

„На 4 септември 2026 г. FLHSMV научи за пробив на данни, извършен от международна киберпрестъпна организация“, заяви агенцията в изявление, публикувано в X.

„Пробивът на данни беше бързо ограничен и не са възниквали допълнителни пробиви, нито има активни такива в момента.“

FLHSMV съобщава, че нейното разследване е установило, че атакуващият е използвал компрометирани идентификационни данни, принадлежащи на един потребител от полицейското управление на Плант Сити, които са били неправилно съхранявани на личното електронно устройство на служителя.

Агенцията заявява, че е уведомила Главния прокурор на Флорида за пробива и работи с Дигиталната служба на Флорида и Департамента за правоприлагане във Флорида като част от мерките за реакция.

„Тъй като това е текущо наказателно разследване, допълнителна информация ще бъде предоставена на подходящ етап в бъдеще“, казаха от FLHSMV.

ShinyHunters твърдяха за различен метод за достъп

Констатациите на FLHSMV се различават от начина, по който ShinyHunters по-рано твърдяха, че са получили достъп до базата данни.

Хакерите твърдяха, че са се възползвали от грешка при нулиране на парола, за да получат достъп до множество акаунти в DAVID, включително акаунти, принадлежащи на служители на DMV и агент на ФБР.

От ShinyHunters казаха, че след това са започнали да обхождат идентификаторите на досиетата в DAVID и да изтеглят свързаните HTML страници и изображения, започвайки от 3 септември.

Като доказателство за пробива авторите на заплахата споделиха екранна снимка на досие от DAVID, принадлежащо на Джефри Епщайн, съдържащо чувствителна лична информация и данни за превозно средство.

По-късно ShinyHunters заявиха пред BleepingComputer, че са загубили достъп до системата и вярват, че уязвимостта се отстранява.

FLHSMV не разкрива колко досиета са били достъпени или откраднати по време на пробива и не е потвърдила твърдението на ShinyHunters, че са взети над 200 000 досиета.