Die Datenpanne beim Florida DMV hat zwei sehr unterschiedliche Darstellungen des Geschehens hervorgebracht. Die staatliche Behörde hat einen engen Satz von Fakten bestätigt. Die Erpressergruppe ShinyHunters hat deutlich weiterreichende Behauptungen aufgestellt. Für alle mit einem Führerschein aus Florida besteht der sinnvolle Schritt darin, diese beiden Dinge getrennt zu halten und dann Maßnahmen zu ergreifen, die Sie in jedem Fall schützen.

Was die FLHSMV zur Datenpanne beim Florida DMV bestätigt hat

Das Florida Department of Highway Safety and Motor Vehicles (FLHSMV) gibt an, am 4. September 2026 von einer Datenpanne erfahren zu haben. In ihrer öffentlichen Erklärung schrieb die Behörde den Vorfall einer internationalen cyberkriminellen Organisation zu. Die FLHSMV bestätigte außerdem laufende strafrechtliche Ermittlungen.

Die bestätigte Ursache sind kompromittierte Zugangsdaten. Mit anderen Worten: Die Angreifer mussten die technischen Abwehrmechanismen des Systems nicht durchbrechen. Sie gelangten mit gültigen Anmeldedaten hinein. Eine lokale Berichterstattung von WCTV unter Berufung auf die FLHSMV besagt, dass bei dem Angriff auf das Fahrer- und Fahrzeuginformationssystem des Staates, bekannt als DAVID, das persönliche Gerät eines Mitarbeiters einer Polizeibehörde ausgenutzt wurde.

Das ist der Umfang dessen, was die Behörde offiziell zu Protokoll gegeben hat. Die FLHSMV hat in dem von uns geprüften Material weder eine Anzahl der Datensätze noch eine vollständige Liste der betroffenen Datenfelder bestätigt. Betrachten Sie jede konkrete Zahl, die Sie sehen, als unbestätigt, sofern sie nicht von der Behörde stammt.

Der Vorfall ereignete sich zudem zu einem sensiblen Zeitpunkt. Als Floridas zweiter führerscheinbezogener Hack innerhalb eines einzigen Monats erregte er zusätzliche Aufmerksamkeit bei nationalen Medien wie NBC News.

Was ShinyHunters behauptet

ShinyHunters, eine Erpressergruppe, behauptet, mehr als 200.000 Fahrerdatensätze aus der DAVID-Datenbank gestohlen zu haben. Medienberichte über die Behauptung besagen, die Datensätze enthielten Sozialversicherungsnummern und Adressen, und die Gruppe habe damit gedroht, die Daten zu veröffentlichen, falls ihre Forderungen nicht erfüllt würden. Berichte merken zudem an, dass unklar bleibt, ob die Regierung zahlen wird.

Dies sind Behauptungen, keine Feststellungen. Erpressergruppen haben allen Grund, das Ausmaß eines Diebstahls zu übertreiben, denn eine größere Zahl erzeugt mehr Druck. Gleichzeitig könnte sich die Behauptung als zutreffend erweisen. Bis die FLHSMV oder die Ermittler verifizierte Details veröffentlichen, ist die verantwortungsvolle Haltung, dass die Zahl von 200.000 behauptet und der Inhalt unbestätigt ist.

Ein Social-Media-Beitrag besagt, die Gruppe habe Floridas DMV stillschweigend von ihrer Leak-Liste entfernt. Wir konnten nicht verifizieren, was das bedeutet. Eine Entfernung sagt Ihnen nicht, ob Daten zurückgegeben, verkauft, gelöscht oder zurückgehalten wurden, daher sollte sie nicht als Zeichen dafür gelesen werden, dass die Gefahr vorüber ist. Weitere Details zu den behaupteten Zahlen finden Sie in unserer früheren Berichterstattung über ShinyHunters' Behauptung von 200.000 Datensätzen.

Warum kompromittierte Zugangsdaten der Schwachpunkt sind

Kompromittierte Zugangsdaten sind eine der häufigsten Methoden, mit denen Angreifer in große Systeme eindringen, und der Grund ist einfach: Eine gültige Anmeldung sieht wie ein legitimer Nutzer aus. Wenn das Konto weitreichenden Zugriff und keinen zweiten Faktor hat, hat das System wenig Grund, Einwände zu erheben.

In diesem Fall war der gemeldete Einstiegspunkt ein persönliches Gerät eines Mitarbeiters mit Zugriffsberechtigung. Dieses Detail ist über Florida hinaus von Bedeutung. Jede Organisation, die Mitarbeitern den Zugriff auf sensible Datenbanken von Geräten aus erlaubt, die sie nicht verwaltet, geht Risiken ein, die sie nicht vollständig überblicken kann. Dieselbe Logik gilt für Sie zu Hause. Ein wiederverwendetes Passwort, ein Telefon ohne Sperrbildschirm oder eine Anmeldung auf einem Gerät, das Sie nicht kontrollieren, können alle zur Eintrittstür werden.

Zugangsdaten-Diebstahl kann auf verschiedene Weise geschehen, darunter Phishing, Malware auf einem Gerät oder Passwörter, die bei einer früheren Datenpanne preisgegeben und anderswo wiederverwendet wurden. Die von uns geprüften Quellen sagen nicht, welche Methode hier verwendet wurde, daher werden wir nicht raten. Die Lehre gilt unabhängig davon: Starke, einzigartige Passwörter und Multi-Faktor-Authentifizierung (MFA) verringern den Schaden, wenn eine Zugangsdaten preisgegeben wird.

Was das für Sie bedeutet: Wie sich Fahrer in Florida schützen können

Sie müssen nicht auf die endgültige Anzahl der Datensätze warten, um zu handeln. Wenn Sie einen Führerschein oder Ausweis aus Florida besitzen, sind diese Schritte jetzt sinnvoll:

  • Achten Sie auf Phishing im Namen des DMV. Nach einer Datenpanne versenden Betrüger oft gefälschte Mitteilungen über Führerscheinprobleme, Gebühren oder „Identitätsverifizierung“. Klicken Sie nicht auf Links in unerwarteten SMS oder E-Mails. Rufen Sie die offizielle FLHSMV-Website direkt auf, indem Sie die Adresse selbst eingeben.
  • Sperren Sie Ihre Kreditauskunft. Eine Kreditsperre bei den großen Auskunfteien ist kostenlos und blockiert die Eröffnung der meisten neuen Konten in Ihrem Namen. Sie ist eine starke Vorsichtsmaßnahme, falls Ihre Sozialversicherungsnummer oder Adresse preisgegeben worden sein könnte.
  • Aktivieren Sie MFA. Aktivieren Sie sie bei E-Mail, Banking und jedem Konto, das persönliche Daten enthält. Eine Authenticator-App ist in der Regel sicherer als SMS-Codes.
  • Verwenden Sie einen Passwort-Manager. Er ermöglicht Ihnen, für jedes Konto ein einzigartiges, langes Passwort zu führen, sodass eine gestohlene Zugangsdaten nicht die übrigen entsperrt.
  • Prüfen Sie Ihre Kontoauszüge und Kreditberichte. Achten Sie auf Konten oder Abbuchungen, die Sie nicht erkennen, und melden Sie diese umgehend.

Ein VPN löst diese Art von Vorfall nicht. Die Daten wurden Berichten zufolge über gültige Anmeldungen aus einer staatlichen Datenbank entnommen, nicht aus Ihrer Internetverbindung. Kontohygiene und Kreditschutz sind hier hilfreich.

Wichtige Erkenntnisse und nächste Schritte

Hier ist die Kurzfassung der Datenpanne beim Florida DMV. Die FLHSMV bestätigte am 4. September 2026 eine Datenpanne im Zusammenhang mit kompromittierten Zugangsdaten und einer internationalen cyberkriminellen Gruppe. ShinyHunters behauptet, mehr als 200.000 Datensätze erbeutet zu haben, doch diese Zahl ist unbestätigt. Da sich die Details im Zuge der Ermittlungen ändern können, ist es am sichersten, sich jetzt vorzubereiten.

Sperren Sie Ihre Kreditauskunft, aktivieren Sie MFA, wechseln Sie zu einem Passwort-Manager und behandeln Sie jede DMV-bezogene Nachricht mit Misstrauen. Für eine Schritt-für-Schritt-Anleitung lesen Sie unseren Leitfaden dazu, was nach dem ShinyHunters-Hack zu tun ist. Wir werden unsere Berichterstattung aktualisieren, sobald die FLHSMV weitere bestätigte Informationen veröffentlicht.