Департаментът за пътна безопасност и моторни превозни средства на Флорида (FLHSMV) обяви в петък, че разследва изтичане на данни, съгласно репортаж на NBC News. Разкритието прави FLHSMV втората организация, съхраняваща информация от шофьорски книжки на американци, която е била хакната в рамките на няколко седмици, подчертавайки колко привлекателни са станали базите данни на щатските служби за моторни превозни средства за киберпрестъпниците.
Какво се случи при пробива в FLHSMV
Официални представители на Флорида потвърдиха, че щатската агенция, отговорна за издаването и поддържането на шофьорски книжки, сега разследва неоторизиран достъп до своите системи. Съобщението идва непосредствено след друг значителен пробив, свързан с данни от шофьорски книжки, докладван по-рано този месец, което означава, че два отделни инцидента, засягащи шофьорски записи, са се появили в близка последователност.
Това не е първият път, когато FLHSMV попада в заглавията тази година. Агенцията преди това потвърди пробив, след като изнудващата група ShinyHunters твърдеше, че е откраднала повече от 200 000 записа от нейните системи. За по-подробен поглед към онзи по-ранен инцидент, включително какви данни са били предполагаемо откраднати и кой е поел отговорност, вижте нашето отразяване на пробива в FLHSMV и твърдението на ShinyHunters за 200 000 записа. Новото разследване, обявено в петък, повдига въпроси дали това е продължение на онзи по-ранен пробив, отделно проникване или свързана последваща атака — нещо, което официалните представители на Флорида все още не са изяснили напълно публично.
Защо данните от шофьорски книжки са толкова ценни за хакерите
Записите от шофьорски книжки са златна мина за крадците на самоличност, защото обикновено обединяват точно онези части от информация, необходими за убедително представяне като някого: пълно законно име, дата на раждане, домашен адрес, номер на книжката, а понякога и снимки или подписи. За разлика от откраднат номер на кредитна карта, който може да бъде блокиран и преиздаден за минути, номерът на шофьорската книжка, свързан с постоянната ви самоличност, е много по-труден за промяна или анулиране.
Данните от издадени от държавата документи за самоличност също носят слой доверие, който ги прави особено полезни за измами. Финансовите институции, наемодателите и дори други държавни агенции рутинно приемат шофьорска книжка като доказателство за самоличност. Когато тези данни попаднат в грешни ръце, те могат да бъдат използвани за преминаване през проверки за самоличност, които иначе биха сигнализирали за подозрителна дейност, което прави тези пробиви по-значими, отколкото мнозина осъзнават.
Какво може да позволи този пробив: измами, кражба на самоличност и отнемане на акаунти
Когато данните от шофьорски книжки бъдат изложени, последващите рискове се простират далеч отвъд един откраднат документ. Престъпниците могат да използват компрометирани записи, за да откриват измамни кредитни сметки, да подават фалшиви данъчни декларации, да кандидатстват за заеми или дори да създават фалшиви физически документи за самоличност. В комбинация с други изтекли данни, като номера на социално осигуряване или имейл адреси от несвързани пробиви, откраднатата информация от шофьорски книжки може да помогне на нападателите да заобиколят системите за проверка на самоличност, използвани от банки и онлайн услуги, позволявайки отнемане на акаунти, което жертвите трудно откриват, докато не настъпи реална финансова щета.
Тъй като записите в FLHSMV са свързани с издадена от държавата самоличност, а не с данните за вход на конкретна компания, жертвите често имат по-малко лесни средства за защита. Не можете просто да нулирате номера на шофьорската си книжка, както бихте сменили парола, което е част от причината пробиви като този да носят дългосрочен риск дори след като първоначалният инцидент бъде овладян.
Стъпки за защита след пробив в FLHSMV
Макар потребителите да не могат да контролират как щатска агенция защитава своите системи, има конкретни стъпки за намаляване на излагането ви, ако живеете във Флорида или сте получили шофьорска книжка чрез FLHSMV:
- Наблюдавайте редовно кредитните си отчети и обмислете поставяне на предупреждение за измама или замразяване на кредита при големите кредитни бюра.
- Следете за непознати сметки, кандидатури за заеми или данъчни декларации, подадени на ваше име.
- Бъдете внимателни към опити за фишинг, които споменават шофьорската ви книжка или лични данни, тъй като измамниците често използват изтекли данни, за да направят фалшивите съобщения да изглеждат легитимни.
- Проверявайте за официална комуникация от FLHSMV относно пробива и следвайте всички препоръчани стъпки за защита на самоличността, които агенцията предоставя.
- Обмислете използването на услуги за наблюдение на самоличността, които специално проследяват злоупотреба с държавни документи за самоличност, а не само кредитна активност.
Какво означава това за вас
Пробивът в FLHSMV е напомняне, че чувствителната лична информация не се съхранява само в частни компании. Щатските агенции, които управляват шофьорски книжки, регистрации на превозни средства и други официални записи, сега са право в прицела на киберпрестъпните групи, а пробивите, включващи този вид данни, стават по-чести, а не по-редки. Тъй като индивидите нямат пряк контрол върху това как тези агенции защитават своята инфраструктура, отговорността се измества към бдителност от страна на потребителя: наблюдение на сметките, замразяване на кредита, когато е уместно, и оставане нащрек за признаци на злоупотреба.
Жителите на Флорида по-специално трябва да следят официалните актуализации от FLHSMV, докато разследването се развива, и да прегледат по-ранния ни репортаж за пробива в FLHSMV, свързан с ShinyHunters за допълнителен контекст относно обхвата на потенциално засегнатите записи и кой е поел отговорност.
Основни изводи
Докато разследващите работят за определяне на обхвата на най-новия пробив в FLHSMV, практичният съвет за потребителите остава същият: замразете кредита си, ако още не сте го направили, наблюдавайте за неоторизирана дейност и се отнасяйте скептично към всяка неочаквана комуникация, споменаваща шофьорската ви книжка. Пробивите, включващи данни от издадени от държавата документи за самоличност, е малко вероятно да изчезнат, така че изграждането на тези навици сега е най-добрата защита срещу това да станете жертва по-късно.
FAQ: Q1: Какво казаха официалните представители на Флорида за скорошния пробив в FLHSMV? A1: Департаментът за пътна безопасност и моторни превозни средства на Флорида обяви в петък, че разследва изтичане на данни. Разкритието прави FLHSMV втората организация, съхраняваща информация от шофьорски книжки на американци, която е била хакната в рамките на няколко седмици. Q2: Била ли е FLHSMV замесена в пробив преди това тази година? A2: Да, FLHSMV преди това потвърди пробив, след като изнудващата група ShinyHunters твърдеше, че е откраднала повече от 200 000 записа от нейните системи. Новото разследване повдига въпроси дали това е продължение, отделно проникване или свързана последваща атака. Q3: Защо данните от шофьорски книжки са толкова ценни за хакерите? A3: Записите от шофьорски книжки обикновено обединяват пълно законно име, дата на раждане, домашен адрес, номер на книжката, а понякога и снимки или подписи. За разлика от откраднат номер на кредитна карта, номерът на шофьорската книжка, свързан с постоянната самоличност, е много по-труден за промяна или анулиране. Q4: Какво прави данните от издадени от държавата документи за самоличност особено полезни за измами? A4: Те носят слой доверие, защото финансовите институции, наемодателите и дори други държавни агенции рутинно приемат шофьорска книжка като доказателство за самоличност. Когато тези данни попаднат в грешни ръце, те могат да бъдат използвани за преминаване през проверки за самоличност, които иначе биха сигнализирали за подозрителна дейност. Q5: Какво биха могли да направят престъпниците с изложени данни от шофьорски книжки? A5: Престъпниците могат да използват компрометирани записи, за да откриват измамни кредитни сметки, да подават фалшиви данъчни декларации, да кандидатстват за заеми или дори да създават фалшиви физически документи за самоличност. В комбинация с други изтекли данни, като номера на социално осигуряване или имейл адреси от несвързани пробиви, откраднатата информация от шофьорски книжки може да помогне на нападателите. ---END---




