Изтичането на данни от Florida DMV доведе до две много различни версии на събитията. Щатската агенция потвърди тесен набор от факти. Изнудваческата група ShinyHunters направи много по-големи твърдения. За всеки, който има шофьорска книжка от Флорида, полезният подход е да държи тези две неща разделени и след това да предприеме стъпки, които ви защитават и в двата случая.

Какво е потвърдила FLHSMV относно изтичането на данни от Florida DMV

Департаментът по безопасност на движението по пътищата и моторните превозни средства на Флорида (FLHSMV) съобщава, че е научил за изтичане на данни на 4 септември 2026 г. В публичното си изявление агенцията приписва инцидента на международна киберпрестъпна организация. FLHSMV също потвърждава, че тече наказателно разследване.

Потвърдената причина е компрометирани идентификационни данни. С други думи, нападателите не е трябвало да пробиват техническите защити на системата. Те са влезли с валидни данни за вход. Местен репортаж на WCTV, позовавайки се на FLHSMV, съобщава, че изтичането на данни от държавната система за информация за шофьори и превозни средства, известна като DAVID, е било осъществено чрез лично устройство на служител на полицейско управление.

Това е обхватът на това, което агенцията е оповестила официално. В материалите, които прегледахме, FLHSMV не е потвърдила брой записи или пълен списък на засегнатите полета с данни. Отнасяйте се към всяко конкретно число, което видите, като към непотвърдено, освен ако не идва от агенцията.

Инцидентът се случи и в деликатен момент. Като втория хакерски инцидент, свързан с шофьорски книжки във Флорида в рамките на един месец, той привлече допълнително внимание от национални медии като NBC News.

Какво твърди ShinyHunters

ShinyHunters, изнудваческа група, твърди, че е откраднала повече от 200 000 шофьорски записа от базата данни DAVID. Медийното отразяване на твърдението посочва, че записите включват номера на социално осигуряване и адреси, и че групата е заплашила да изтече данните, ако исканията ѝ не бъдат изпълнени. Репортажите също отбелязват, че остава неясно дали правителството ще плати.

Това са твърдения, а не установени факти. Изнудваческите групи имат всички причини да преувеличават мащаба на кражбата, защото по-голямото число създава по-голям натиск. В същото време твърдението може да се окаже вярно. Докато FLHSMV или разследващите не публикуват потвърдени подробности, отговорната позиция е, че числото 200 000 е предполагаемо, а съдържанието е непотвърдено.

Публикация в социалните медии твърди, че групата тихо е премахнала DMV на Флорида от списъка си с изтекли данни. Не можахме да проверим какво означава това. Премахването не ви казва дали данните са върнати, продадени, изтрити или задържани, така че не бива да се тълкува като знак, че рискът е отминал. За повече подробности относно предполагаемите числа вижте по-ранното ни отразяване на твърдението на ShinyHunters за 200 000 записа.

Защо компрометираните идентификационни данни са слабото място

Компрометираните идентификационни данни са един от най-честите начини, по които нападателите проникват в големи системи, и причината е проста: валидният вход изглежда като легитимен потребител. Ако акаунтът има широк достъп и няма втори фактор, системата има малко причини да възрази.

В този случай съобщеният вход е бил лично устройство, принадлежащо на служител с достъп. Тази подробност е важна отвъд Флорида. Всяка организация, която позволява на служителите си да достигат до чувствителни бази данни от устройства, които не управлява, поема риск, който не може напълно да види. Същата логика важи и за вас у дома. Повторно използвана парола, телефон без заключване на екрана или вход на устройство, което не контролирате, могат да се превърнат във входна врата.

Кражбата на идентификационни данни може да се случи по няколко начина, включително фишинг, зловреден софтуер на устройство или пароли, изтекли при по-ранно нарушение и използвани повторно другаде. Източниците, които прегледахме, не посочват кой метод е използван тук, така че няма да гадаем. Поуката е валидна независимо от това: силните, уникални пароли и многофакторното удостоверяване (MFA) намаляват щетите, когато един идентификатор бъде компрометиран.

Какво означава това за вас: Как шофьорите във Флорида могат да се защитят

Не е нужно да чакате окончателния брой записи, за да действате. Ако имате шофьорска книжка или лична карта от Флорида, тези стъпки имат смисъл сега:

  • Внимавайте за фишинг, свързан с DMV. След изтичане на данни измамниците често изпращат фалшиви известия за проблеми с книжката, такси или „проверка на самоличността“. Не кликвайте върху връзки в неочаквани текстови съобщения или имейли. Отидете директно на официалния уебсайт на FLHSMV, като въведете адреса сами.
  • Замразете кредита си. Замразяването на кредита при големите бюра е безплатно и блокира повечето нови сметки, открити на ваше име. Това е силна предпазна мярка, ако номерът ви за социално осигуряване или адресът ви може да са били изложени.
  • Включете MFA. Активирайте го за имейл, банкиране и всеки акаунт, който съдържа лични данни. Приложение за удостоверяване обикновено е по-сигурно от SMS кодове.
  • Използвайте мениджър на пароли. Той ви позволява да поддържате уникална, дълга парола за всеки акаунт, така че един откраднат идентификатор да не отключи останалите.
  • Проверявайте извлеченията и кредитните си отчети. Търсете сметки или такси, които не разпознавате, и ги докладвайте бързо.

VPN не адресира този вид инцидент. Данните са били взети, по съобщения, от държавна база данни чрез валидни входове, а не от вашата интернет връзка. Хигиената на акаунтите и защитата на кредита са това, което помага тук.

Основни изводи и следващи стъпки

Ето кратката версия на изтичането на данни от Florida DMV. FLHSMV потвърди нарушение на 4 септември 2026 г., свързано с компрометирани идентификационни данни и международна киберпрестъпна група. ShinyHunters твърди, че е взела повече от 200 000 записа, но това число е непотвърдено. Тъй като подробностите може да се променят с напредването на разследването, най-безопасният подход е да се подготвите сега.

Замразете кредита си, включете MFA, преминете към мениджър на пароли и се отнасяйте с подозрение към всяко съобщение, свързано с DMV. За ръководство стъпка по стъпка прочетете нашето ръководство за какво да правите след хакерската атака на ShinyHunters. Ще актуализираме отразяването си, когато FLHSMV публикува повече потвърдена информация.