Floridska DMV povreda podataka proizvela je dvije vrlo različite verzije događaja. Državna agencija potvrdila je uzak skup činjenica. Ekstorzijska skupina ShinyHunters iznijela je mnogo veće tvrdnje. Za svakoga tko ima floridsku vozačku dozvolu, koristan potez je držati te dvije stvari odvojenima, a zatim poduzeti korake koji vas štite u oba slučaja.

Što je FLHSMV potvrdio o floridskoj DMV povredi podataka

Floridski odjel za sigurnost na cestama i motorna vozila (FLHSMV) navodi da je saznao za povredu podataka 4. rujna 2026. U svojoj javnoj izjavi agencija je incident pripisala međunarodnoj cyberkriminalnoj organizaciji. FLHSMV je također potvrdio da je u tijeku kriminalistička istraga.

Potvrđeni uzrok su kompromitirane vjerodajnice. Drugim riječima, napadači nisu morali probiti tehničke obrane sustava. Ušli su koristeći valjane podatke za prijavu. Lokalno izvješće WCTV-a, pozivajući se na FLHSMV, navodi da je povreda državnog sustava podataka o vozačima i vozilima, poznatog kao DAVID, iskoristila osobni uređaj zaposlenika policijske uprave.

To je opseg onoga što je agencija stavila u zapisnik. FLHSMV, u materijalima koje smo pregledali, nije potvrdio broj zapisa ni potpuni popis uključenih podatkovnih polja. Svaki konkretan broj koji vidite tretirajte kao nepotvrđen osim ako dolazi od agencije.

Incident je također stigao u osjetljivom trenutku. Kao drugi hakiranje povezano s vozačkim dozvolama u Floridi u jednom mjesecu, privukao je dodatnu pozornost nacionalnih medija poput NBC Newsa.

Što ShinyHunters tvrdi

ShinyHunters, ekstorzijska skupina, tvrdi da je ukrala više od 200.000 vozačkih zapisa iz baze podataka DAVID. Medijsko izvještavanje o toj tvrdnji navodi da zapisi uključuju brojeve socijalnog osiguranja i adrese te da je skupina zaprijetila objavljivanjem podataka ako se zahtjevi ne ispune. Izvješća također napominju da ostaje nejasno hoće li vlada platiti.

To su tvrdnje, a ne nalazi. Ekstorzijske skupine imaju svaki razlog preuveličati razmjere krađe jer veći broj stvara veći pritisak. Istodobno, tvrdnja bi se mogla pokazati točnom. Dok FLHSMV ili istražitelji ne objave provjerene pojedinosti, odgovoran stav je da je brojka od 200.000 navodna, a sadržaj nepotvrđen.

Jedna objava na društvenim mrežama navodi da je skupina tiho uklonila floridsku DMV sa svog popisa za objavljivanje podataka. Nismo mogli provjeriti što to znači. Uklanjanje vam ne govori je li podatke vraćen, prodan, izbrisan ili zadržan, pa se to ne smije čitati kao znak da je rizik prošao. Za više pojedinosti o navodnim brojkama pogledajte naše ranije izvješće o tvrdnji ShinyHuntersa o 200.000 zapisa.

Zašto su kompromitirane vjerodajnice slaba točka

Kompromitirane vjerodajnice jedan su od najčešćih načina na koje napadači ulaze u velike sustave, a razlog je jednostavan: valjana prijava izgleda kao legitiman korisnik. Ako račun ima širok pristup i nema drugi faktor, sustav nema mnogo razloga za prigovor.

U ovom slučaju, prijavljena ulazna točka bio je osobni uređaj zaposlenika s pristupom. Taj detalj je važan i izvan Floride. Svaka organizacija koja dopušta osoblju pristup osjetljivim bazama podataka s uređaja koje ne upravlja preuzima rizik koji ne može u potpunosti vidjeti. Ista logika vrijedi i za vas kod kuće. Ponovno korištena lozinka, telefon bez zaključavanja zaslona ili prijava na uređaju koji ne kontrolirate mogu postati vrata.

Krađa vjerodajnica može se dogoditi na nekoliko načina, uključujući phishing, zlonamjerni softver na uređaju ili lozinke procurjele u ranijoj povredi i ponovno korištene drugdje. Izvori koje smo pregledali ne navode koja je metoda ovdje korištena, pa nećemo nagađati. Pouka vrijedi bez obzira na to: jake, jedinstvene lozinke i višefaktorska autentifikacija (MFA) smanjuju štetu kada jedna vjerodajnica padne.

Što to znači za vas: kako se floridski vozači mogu zaštititi

Ne morate čekati konačan broj zapisa da biste djelovali. Ako imate floridsku vozačku dozvolu ili osobnu iskaznicu, ovi koraci imaju smisla sada:

  • Pazite na phishing s temom DMV-a. Nakon povrede podataka prevaranti često šalju lažne obavijesti o problemima s dozvolom, naknadama ili "provjeri identiteta". Ne klikajte na poveznice u neočekivanim tekstualnim porukama ili e-porukama. Idite izravno na službenu web stranicu FLHSMV-a tako da sami upišete adresu.
  • Zamrznite svoj kredit. Zamrzavanje kredita kod glavnih agencija je besplatno i blokira otvaranje većine novih računa na vaše ime. To je jaka mjera predostrožnosti ako su vaš broj socijalnog osiguranja ili adresa možda bili izloženi.
  • Uključite MFA. Omogućite je na e-pošti, bankarstvu i svakom računu koji sadrži osobne podatke. Aplikacija za autentifikaciju općenito je sigurnija od SMS kodova.
  • Koristite upravitelj lozinki. Omogućuje vam da za svaki račun imate jedinstvenu, dugu lozinku, tako da jedna ukradena vjerodajnica ne otključava ostale.
  • Provjeravajte svoje izvode i kreditna izvješća. Tražite račune ili terećenja koja ne prepoznajete i prijavite ih brzo.

VPN ne rješava ovakvu vrstu incidenta. Podaci su navodno uzeti iz vladine baze podataka putem valjanih prijava, a ne s vaše internetske veze. Osobna higijena računa i zaštita kredita su ono što ovdje pomaže.

Ključni zaključci i sljedeći koraci

Evo kratke verzije floridske DMV povrede podataka. FLHSMV je potvrdio povredu 4. rujna 2026., povezanu s kompromitiranim vjerodajnicama i međunarodnom cyberkriminalnom skupinom. ShinyHunters tvrdi da je uzeo više od 200.000 zapisa, ali ta brojka nije provjerena. Budući da se pojedinosti mogu promijeniti kako istraga bude napredovala, najsigurniji pristup je pripremiti se sada.

Zamrznite svoj kredit, uključite MFA, prijeđite na upravitelj lozinki i svaku poruku povezanu s DMV-om tretirajte sa sumnjom. Za korak-po-korak vodič pročitajte naš vodič o tome što učiniti nakon hakiranja ShinyHuntersa. Ažurirat ćemo naše izvješćivanje kada FLHSMV objavi više potvrđenih informacija.