A Florida DMV adatszivárgása két nagyon különböző eseményváltozatot eredményezett. Az állami hivatal szűk ténykörét erősítette meg. A ShinyHunters zsarolócsoport sokkal nagyobb állításokat tett. Mindenkinek, aki floridai jogosítvánnyal rendelkezik, az a hasznos lépés, ha ezt a két dolgot különválasztja, majd olyan intézkedéseket tesz, amelyek mindkét esetben védik.

Mit erősített meg a FLHSMV a Florida DMV adatszivárgásával kapcsolatban

A Florida Department of Highway Safety and Motor Vehicles (FLHSMV) szerint 2026. szeptember 4-én szerzett tudomást egy adatszivárgásról. Nyilvános közleményében a hivatal a nemzetközi kiberbűnöző szervezetnek tulajdonította az incidenst. A FLHSMV egy folyamatban lévő büntetőjogi nyomozást is elismert.

A megerősített ok a kompromittált hitelesítő adatok. Más szóval, a támadóknak nem kellett áttörniük a rendszer technikai védelmeit. Érvényes bejelentkezési adatokkal jutottak be. A WCTV helyi beszámolója, a FLHSMV-re hivatkozva, azt állítja, hogy az állam járművezetői és járműinformációs rendszerének, a DAVID-nak a feltörése egy rendőrségi alkalmazott személyes eszközét használta ki.

Ez az a mérték, amit a hivatal nyilvántartásba vett. A FLHSMV az általunk áttekintett anyagokban nem erősítette meg a rekordok számát vagy az érintett adatmezők teljes listáját. Kezeljen minden konkrét számot megerősítetlenként, hacsak nem a hivataltól származik.

Az incidens érzékeny időpontban érkezett. Mint Florida második jogosítványhoz kapcsolódó hackelése egyetlen hónapon belül, fokozott figyelmet kapott olyan országos médiumoktól, mint az NBC News.

Mit állít a ShinyHunters

A ShinyHunters, egy zsarolócsoport, azt állítja, hogy több mint 200 000 járművezetői rekordot lopott el a DAVID adatbázisból. Az állítás sajtóvisszhangja szerint a rekordok társadalombiztosítási számokat és címeket tartalmaznak, és a csoport azzal fenyegetőzik, hogy nyilvánosságra hozza az adatokat, ha követeléseik nem teljesülnek. A beszámolók azt is megjegyzik, hogy továbbra sem világos, fizet-e a kormány.

Ezek állítások, nem megállapítások. A zsarolócsoportoknak minden okuk megvan arra, hogy felnagyítsák egy lopás mértékét, mert a nagyobb szám nagyobb nyomást gyakorol. Ugyanakkor az állítás akár pontos is lehet. Amíg a FLHSMV vagy a nyomozók nem tesznek közzé ellenőrzött részleteket, a felelős álláspont az, hogy a 200 000-es szám csak állítás, és a tartalom megerősítetlen.

Egy közösségi médiás bejegyzés szerint a csoport csendben eltávolította Florida DMV-jét a szivárgási listájáról. Nem tudtuk ellenőrizni, mit jelent ez. Az eltávolítás nem mondja meg, hogy az adatokat visszaadták-e, eladták-e, törölték-e vagy visszatartották-e, így nem szabad úgy értelmezni, mint a kockázat elmúlásának jelét. Az állított számokkal kapcsolatos további részletekért lásd korábbi tudósításunkat a ShinyHunters 200 000 rekordra vonatkozó állításáról.

Miért a kompromittált hitelesítő adatok a gyenge pont

A kompromittált hitelesítő adatok az egyik leggyakoribb módja annak, ahogy a támadók bejutnak nagy rendszerekbe, és az ok egyszerű: egy érvényes bejelentkezés úgy néz ki, mint egy legitim felhasználó. Ha a fióknak széles hozzáférése van és nincs második tényező, a rendszernek kevés oka van kifogást emelni.

Ebben az esetben a jelentett belépési pont egy hozzáféréssel rendelkező alkalmazott személyes eszköze volt. Ez a részlet Floridán túl is számít. Minden szervezet, amely engedi, hogy munkatársai olyan eszközökről érjenek el érzékeny adatbázisokat, amelyeket nem ő kezel, olyan kockázatot vállal, amelyet nem tud teljesen átlátni. Ugyanez a logika vonatkozik Önre otthon is. Egy újrahasznált jelszó, egy képernyőzár nélküli telefon vagy egy bejelentkezés egy Ön által nem kontrollált eszközön mind ajtóvá válhat.

A hitelesítő adatok ellopása többféleképpen történhet, beleértve az adathalászatot, az eszközön lévő kártevőket vagy egy korábbi adatszivárgásban kiszivárgott és máshol újrahasznált jelszavakat. Az általunk áttekintett források nem mondják meg, melyik módszert használták itt, ezért nem találgatunk. A tanulság ettől függetlenül érvényes: az erős, egyedi jelszavak és a többtényezős hitelesítés (MFA) csökkentik a kárt, amikor egy hitelesítő adat kiszivárog.

Mit jelent ez Önnek: Hogyan védhetik meg magukat a floridai járművezetők

Nem kell megvárnia a végső rekordszámot a cselekvéshez. Ha floridai jogosítvánnyal vagy személyazonosító igazolvánnyal rendelkezik, ezek a lépések most is értelmesek:

  • Figyeljen a DMV-témájú adathalászatra. Egy adatszivárgás után a csalók gyakran hamis értesítéseket küldenek jogosítványproblémákról, díjakról vagy „személyazonosság-ellenőrzésről". Ne kattintson linkekre váratlan szöveges üzenetekben vagy e-mailekben. Menjen közvetlenül a hivatalos FLHSMV weboldalára úgy, hogy maga gépeli be a címet.
  • Fagyassza le a hitelét. A fő hitelintézeteknél a hitelfagyasztás ingyenes, és megakadályozza a legtöbb új számla nyitását az Ön nevében. Erős óvintézkedés, ha a társadalombiztosítási száma vagy címe kiszivároghatott.
  • Kapcsolja be az MFA-t. Engedélyezze e-mailben, banki szolgáltatásokban és minden olyan fiókban, amely személyes adatokat tárol. A hitelesítő alkalmazás általában biztonságosabb, mint az SMS-kódok.
  • Használjon jelszókezelőt. Lehetővé teszi, hogy minden fiókhoz egyedi, hosszú jelszót tartson, így egy ellopott hitelesítő adat nem nyitja fel a többit.
  • Ellenőrizze a kivonatait és hiteljelentéseit. Keressen olyan számlákat vagy terheléseket, amelyeket nem ismer fel, és jelentse őket gyorsan.

A VPN nem kezeli ezt a fajta incidenst. A jelentések szerint az adatokat egy kormányzati adatbázisból vették el érvényes bejelentkezéseken keresztül, nem az Ön internetkapcsolatából. A fiókhigiénia és a hitelvédelem az, ami itt segít.

Fő tanulságok és következő lépések

Íme a Florida DMV adatszivárgásának rövid változata. A FLHSMV megerősített egy adatszivárgást 2026. szeptember 4-én, amely kompromittált hitelesítő adatokhoz és egy nemzetközi kiberbűnöző csoporthoz kapcsolódik. A ShinyHunters azt állítja, hogy több mint 200 000 rekordot vett el, de ez a szám megerősítetlen. Mivel a részletek a nyomozás előrehaladtával változhatnak, a legbiztonságosabb megközelítés a mostani felkészülés.

Fagyassza le a hitelét, kapcsolja be az MFA-t, térjen át jelszókezelőre, és kezeljen minden DMV-vel kapcsolatos üzenetet gyanakvással. Lépésről lépésre szóló útmutatóért olvassa el útmutatónkat arról, mit kell tenni a ShinyHunters hackelése után. Frissítjük tudósításunkat, amikor a FLHSMV több megerősített információt tesz közzé.