Floridski Odjel za sigurnost na cestama i motorna vozila (FLHSMV) objavio je u petak da istražuje kršenje podataka, prema izvješću NBC Newsa. Ovo otkriće čini floridski DMV drugom organizacijom koja posjeduje podatke o vozačkim dozvolama Amerikanaca koja je hakirana u roku od nekoliko tjedana, naglašavajući koliko su državne baze podataka o motornim vozilima postale privlačne cyberkriminalcima.

Što se dogodilo u kršenju podataka floridskog DMV-a

Floridski dužnosnici potvrdili su da državna agencija odgovorna za izdavanje i održavanje vozačkih dozvola sada istražuje neovlašteni pristup svojim sustavima. Objava dolazi nakon još jednog značajnog kršenja podataka koje uključuje podatke o vozačkim dozvolama objavljenog ranije ovog mjeseca, što znači da su se dva odvojena incidenta koja utječu na evidenciju vozačkih dozvola pojavila u brzom slijedu.

Ovo nije prvi put da je FLHSMV bio u naslovima ove godine. Agencija je prethodno potvrdila kršenje podataka nakon što je iznuđivačka skupina ShinyHunters tvrdila da je ukrala više od 200.000 zapisa iz njezinih sustava. Za detaljniji pregled tog ranijeg incidenta, uključujući koje su podatke navodno ukradene i tko je preuzeo odgovornost, pogledajte naše izvještavanje o kršenju podataka floridskog DMV-a i tvrdnji ShinyHuntersa o 200.000 zapisa. Nova istraga objavljena u petak postavlja pitanja je li ovo nastavak tog ranijeg kompromisa, odvojeni upad ili povezani naknadni napad, što floridski dužnosnici još nisu u potpunosti javno razjasnili.

Zašto su podaci o vozačkim dozvolama toliko vrijedni hakerima

Evidencija vozačkih dozvola je zlatna mina za kradljivce identiteta jer obično uključuje točno one dijelove informacija potrebne za uvjerljivo lažno predstavljanje nekoga: puno zakonsko ime, datum rođenja, kućnu adresu, broj dozvole, a ponekad i fotografije ili potpise. Za razliku od ukradenog broja kreditne kartice, koji se može otkazati i ponovno izdati u nekoliko minuta, broj vozačke dozvole vezan uz vaš trajni identitet mnogo je teže promijeniti ili poništiti.

Podaci o identifikacijskim dokumentima koje izdaje vlada također nose sloj povjerenja koji ih čini posebno korisnima za prijevaru. Financijske institucije, stanodavci, pa čak i druge vladine agencije rutinski prihvaćaju vozačku dozvolu kao dokaz identiteta. Kada ti podaci padnu u pogrešne ruke, mogu se koristiti za prolazak provjera identiteta koje bi inače označile sumnjivu aktivnost, čineći ova kršenja podataka značajnijima nego što mnogi ljudi shvaćaju.

Što ovo kršenje podataka može omogućiti: prijevaru, krađu identiteta i preuzimanje računa

Kada su podaci o vozačkim dozvolama izloženi, rizici koji slijede protežu se daleko iznad jednog ukradenog dokumenta. Kriminalci mogu koristiti kompromitirane zapise za otvaranje lažnih kreditnih računa, podnošenje lažnih poreznih prijava, podnošenje zahtjeva za kredite ili čak stvaranje krivotvorenih fizičkih identifikacijskih dokumenata. U kombinaciji s drugim procurjelim podacima, poput brojeva socijalnog osiguranja ili adresa e-pošte iz nepovezanih kršenja podataka, ukradene informacije o dozvolama mogu pomoći napadačima zaobići sustave provjere identiteta koje koriste banke i online usluge, omogućujući preuzimanja računa koja je žrtvama teško otkriti dok ne nastupi stvarna financijska šteta.

Budući da su zapisi DMV-a vezani uz identitet koji izdaje država, a ne uz vjerodajnice za prijavu jedne tvrtke, žrtve često imaju manje jednostavnih rješenja. Ne možete jednostavno resetirati broj vozačke dozvole kao što biste promijenili lozinku, što je dio razloga zašto kršenja podataka poput ovog nose dugoročni rizik čak i nakon što se početni incident stavi pod kontrolu.

Koraci za zaštitu nakon kršenja podataka DMV-a

Iako potrošači ne mogu kontrolirati kako državna agencija osigurava svoje sustave, postoje konkretni koraci za smanjenje vaše izloženosti ako živite na Floridi ili ste imali dozvolu izdanu putem FLHSMV-a:

  • Redovito pratite svoje kreditne izvještaje i razmislite o postavljanju upozorenja o prijevari ili zamrzavanju kredita kod glavnih kreditnih biroa.
  • Pazite na nepoznate račune, zahtjeve za kredite ili porezne prijave podnesene u vaše ime.
  • Budite oprezni s pokušajima phishinga koji se pozivaju na vašu vozačku dozvolu ili osobne podatke, jer prevaranti često koriste procurjele podatke kako bi lažne poruke izgledale legitimno.
  • Provjerite ima li službene komunikacije od FLHSMV-a o kršenju podataka i slijedite sve preporučene korake za zaštitu identiteta koje agencija pruži.
  • Razmislite o korištenju usluga praćenja identiteta koje posebno prate zlouporabu vladinih identifikacijskih dokumenata, a ne samo kreditnu aktivnost.

Što ovo znači za vas

Kršenje podataka floridskog DMV-a podsjetnik je da osjetljive osobne informacije ne žive samo u privatnim tvrtkama. Državne agencije koje upravljaju dozvolama, registracijama vozila i drugim službenim zapisima sada su izravno na meti cyberkriminalnih skupina, a kršenja podataka koja uključuju ovu vrstu podataka postaju sve češća, a ne rjeđa. Budući da pojedinci nemaju izravnu kontrolu nad tim kako te agencije osiguravaju svoju infrastrukturu, odgovornost se prenosi na budnost na strani potrošača: praćenje računa, zamrzavanje kredita kada je to prikladno i ostajanje na oprezu na znakove zlouporabe.

Stanovnici Floride posebno bi trebali pratiti službene novosti od FLHSMV-a dok se istraga razvija i ponovno pogledati naše ranije izvještavanje o kršenju podataka floridskog DMV-a povezanom sa ShinyHuntersom za dodatni kontekst o opsegu potencijalno pogođenih zapisa i o tome tko je preuzeo odgovornost.

Ključne poante

Dok istražitelji rade na utvrđivanju opsega ovog najnovijeg kršenja podataka floridskog DMV-a, praktični savjet za potrošače ostaje isti: zamrznite svoj kredit ako to već niste učinili, pratite neovlaštene aktivnosti i svaku neočekivanu komunikaciju koja se poziva na vašu vozačku dozvolu tretirajte sa skepsom. Kršenja podataka koja uključuju podatke identifikacijskih dokumenata koje izdaje vlada vjerojatno neće nestati, pa je izgradnja ovih navika sada najbolja obrana od toga da postanete žrtva kasnije.