Kebocoran data DMV Florida telah menghasilkan dua versi peristiwa yang sangat berbeda. Badan negara bagian tersebut telah mengonfirmasi sejumlah kecil fakta. Kelompok pemerasan ShinyHunters telah membuat klaim yang jauh lebih besar. Bagi siapa pun yang memiliki SIM Florida, langkah yang berguna adalah memisahkan kedua hal tersebut, lalu mengambil langkah-langkah yang melindungi Anda dalam situasi apa pun.

Apa yang telah dikonfirmasi FLHSMV tentang kebocoran data DMV Florida

Departemen Keselamatan Jalan Raya dan Kendaraan Bermotor Florida (FLHSMV) menyatakan bahwa mereka mengetahui adanya kebocoran data pada 4 September 2026. Dalam pernyataan publiknya, badan tersebut mengaitkan insiden itu dengan organisasi kriminal siber internasional. FLHSMV juga mengakui adanya investigasi kriminal yang sedang berlangsung.

Penyebab yang terkonfirmasi adalah kredensial yang dikompromikan. Dengan kata lain, para penyerang tidak perlu menembus pertahanan teknis sistem. Mereka masuk menggunakan detail login yang valid. Laporan lokal dari WCTV, yang mengutip FLHSMV, menyebutkan bahwa kebocoran sistem informasi pengemudi dan kendaraan negara bagian yang dikenal sebagai DAVID memanfaatkan perangkat pribadi seorang pegawai kepolisian.

Itulah sejauh mana yang telah dicatat oleh badan tersebut. FLHSMV, dalam materi yang kami tinjau, belum mengonfirmasi jumlah catatan atau daftar lengkap bidang data yang terlibat. Perlakukan angka spesifik apa pun yang Anda lihat sebagai belum terverifikasi kecuali berasal dari badan tersebut.

Insiden ini juga terjadi pada waktu yang sensitif. Sebagai peretasan kedua terkait SIM di Florida dalam satu bulan, hal ini menarik perhatian ekstra dari media nasional seperti NBC News.

Apa yang diklaim ShinyHunters

ShinyHunters, sebuah kelompok pemerasan, menyatakan bahwa mereka mencuri lebih dari 200.000 catatan pengemudi dari basis data DAVID. Liputan pers atas klaim tersebut menyebutkan bahwa catatan itu mencakup nomor Jaminan Sosial dan alamat, dan bahwa kelompok tersebut mengancam akan membocorkan data kecuali tuntutan mereka dipenuhi. Laporan juga mencatat bahwa masih belum jelas apakah pemerintah akan membayar.

Ini adalah klaim, bukan temuan. Kelompok pemerasan memiliki segala alasan untuk membesar-besarkan skala pencurian, karena angka yang lebih besar menciptakan lebih banyak tekanan. Pada saat yang sama, klaim tersebut bisa saja akurat. Sampai FLHSMV atau penyidik menerbitkan detail yang terverifikasi, posisi yang bertanggung jawab adalah bahwa angka 200.000 tersebut baru diduga dan isinya belum terkonfirmasi.

Satu unggahan media sosial menyebutkan bahwa kelompok tersebut diam-diam menghapus DMV Florida dari daftar kebocoran mereka. Kami tidak dapat memverifikasi apa artinya itu. Penghapusan tidak memberi tahu Anda apakah data dikembalikan, dijual, dihapus, atau ditahan, sehingga hal itu tidak boleh dibaca sebagai tanda bahwa risikonya telah berlalu. Untuk detail lebih lanjut tentang angka yang diduga, lihat liputan kami sebelumnya tentang klaim ShinyHunters atas 200.000 catatan.

Mengapa kredensial yang dikompromikan menjadi titik lemah

Kredensial yang dikompromikan adalah salah satu cara paling umum penyerang masuk ke sistem besar, dan alasannya sederhana: login yang valid terlihat seperti pengguna yang sah. Jika akun memiliki akses luas dan tanpa faktor kedua, sistem hanya memiliki sedikit alasan untuk menolaknya.

Dalam kasus ini, titik masuk yang dilaporkan adalah perangkat pribadi milik seorang pegawai yang memiliki akses. Detail itu penting di luar Florida. Organisasi mana pun yang membiarkan staf mengakses basis data sensitif dari perangkat yang tidak mereka kelola menanggung risiko yang tidak dapat sepenuhnya mereka lihat. Logika yang sama berlaku bagi Anda di rumah. Kata sandi yang digunakan ulang, ponsel tanpa kunci layar, atau login pada perangkat yang tidak Anda kendalikan semuanya dapat menjadi pintu masuk.

Pencurian kredensial dapat terjadi melalui beberapa cara, termasuk phishing, malware pada perangkat, atau kata sandi yang bocor dalam kebocoran sebelumnya dan digunakan ulang di tempat lain. Sumber yang kami tinjau tidak menyebutkan metode mana yang digunakan di sini, jadi kami tidak akan menebak. Pelajarannya tetap berlaku: kata sandi yang kuat dan unik serta autentikasi multi-faktor (MFA) mengurangi kerusakan ketika satu kredensial jatuh.

Apa Artinya Bagi Anda: Bagaimana Pengemudi Florida Dapat Melindungi Diri

Anda tidak perlu menunggu jumlah catatan akhir untuk bertindak. Jika Anda memiliki SIM atau kartu identitas Florida, langkah-langkah ini masuk akal sekarang:

  • Waspadai phishing bertema DMV. Setelah kebocoran, penipu sering mengirim pemberitahuan palsu tentang masalah SIM, biaya, atau "verifikasi identitas." Jangan klik tautan dalam teks atau email yang tidak Anda duga. Kunjungi situs web resmi FLHSMV secara langsung dengan mengetikkan alamatnya sendiri.
  • Bekukan kredit Anda. Pembekuan kredit dengan biro-biro utama gratis dan memblokir sebagian besar pembukaan akun baru atas nama Anda. Ini adalah tindakan pencegahan yang kuat jika nomor Jaminan Sosial atau alamat Anda mungkin telah terekspos.
  • Aktifkan MFA. Aktifkan pada email, perbankan, dan akun apa pun yang menyimpan data pribadi. Aplikasi autentikator umumnya lebih aman daripada kode SMS.
  • Gunakan pengelola kata sandi. Ini memungkinkan Anda menyimpan kata sandi yang unik dan panjang untuk setiap akun, sehingga satu kredensial yang dicuri tidak membuka yang lainnya.
  • Periksa laporan dan laporan kredit Anda. Cari akun atau tagihan yang tidak Anda kenali, dan laporkan dengan cepat.

VPN tidak mengatasi insiden semacam ini. Data tersebut dilaporkan diambil dari basis data pemerintah melalui login yang valid, bukan dari koneksi internet Anda. Kebersihan akun dan perlindungan kredit adalah yang membantu di sini.

Poin-poin penting dan langkah selanjutnya

Berikut versi singkat dari kebocoran data DMV Florida. FLHSMV mengonfirmasi kebocoran pada 4 September 2026, terkait dengan kredensial yang dikompromikan dan kelompok kriminal siber internasional. ShinyHunters mengklaim telah mengambil lebih dari 200.000 catatan, tetapi angka itu belum terverifikasi. Karena detailnya dapat berubah seiring berlanjutnya investigasi, pendekatan teraman adalah bersiap sekarang.

Bekukan kredit Anda, aktifkan MFA, beralihlah ke pengelola kata sandi, dan perlakukan pesan apa pun terkait DMV dengan curiga. Untuk panduan langkah demi langkah, baca panduan kami tentang apa yang harus dilakukan setelah peretasan ShinyHunters. Kami akan memperbarui liputan kami ketika FLHSMV merilis informasi yang lebih terkonfirmasi.