Die Datenschutzverletzung bei der Florida DMV hat zwei sehr unterschiedliche Darstellungen der Ereignisse hervorgebracht. Die staatliche Behörde hat eine eng begrenzte Reihe von Fakten bestätigt. Die Erpressergruppe ShinyHunters hat deutlich umfangreichere Behauptungen aufgestellt. Für alle, die einen Führerschein aus Florida besitzen, besteht der sinnvolle Schritt darin, diese beiden Dinge getrennt zu halten und dann Maßnahmen zu ergreifen, die Sie in jedem Fall schützen.

Was die FLHSMV zur Datenschutzverletzung bei der Florida DMV bestätigt hat

Das Florida Department of Highway Safety and Motor Vehicles (FLHSMV) gibt an, am 4. September 2026 von einer Datenschutzverletzung erfahren zu haben. In ihrer öffentlichen Erklärung schrieb die Behörde den Vorfall einer internationalen cyberkriminellen Organisation zu. Die FLHSMV bestätigte außerdem laufende strafrechtliche Ermittlungen.

Die bestätigte Ursache sind kompromittierte Zugangsdaten. Mit anderen Worten: Die Angreifer mussten die technischen Schutzmaßnahmen des Systems nicht durchbrechen. Sie gelangten mit gültigen Anmeldedaten hinein. Die lokale Berichterstattung von WCTV, unter Berufung auf die FLHSMV, besagt, dass bei dem Angriff auf das Fahrer- und Fahrzeuginformationssystem des Staates, bekannt als DAVID, das persönliche Gerät eines Mitarbeiters einer Polizeibehörde ausgenutzt wurde.

Das ist der Umfang dessen, was die Behörde offiziell zu Protokoll gegeben hat. Die FLHSMV hat in dem von uns geprüften Material weder eine Datensatzanzahl noch eine vollständige Liste der betroffenen Datenfelder bestätigt. Behandeln Sie jede konkrete Zahl, die Sie sehen, als unbestätigt, sofern sie nicht von der Behörde stammt.

Der Vorfall ereignete sich zudem zu einem sensiblen Zeitpunkt. Als Floridas zweiter führerscheinbezogener Hack innerhalb eines einzigen Monats erregte er zusätzliche Aufmerksamkeit bei nationalen Medien wie NBC News.

Was ShinyHunters behauptet

ShinyHunters, eine Erpressergruppe, behauptet, mehr als 200.000 Fahrerdatensätze aus der DAVID-Datenbank gestohlen zu haben. Die Presseberichterstattung über diese Behauptung besagt, dass die Datensätze Sozialversicherungsnummern und Adressen enthalten und dass die Gruppe damit gedroht hat, die Daten zu veröffentlichen, falls ihre Forderungen nicht erfüllt werden. Die Berichterstattung merkt außerdem an, dass unklar bleibt, ob die Regierung zahlen wird.

Dies sind Behauptungen, keine Feststellungen. Erpressergruppen haben allen Grund, das Ausmaß eines Diebstahls zu übertreiben, denn eine größere Zahl erzeugt mehr Druck. Gleichzeitig könnte sich die Behauptung als zutreffend erweisen. Bis die FLHSMV oder die Ermittler verifizierte Details veröffentlichen, ist die verantwortungsvolle Haltung, dass die Zahl von 200.000 behauptet und der Inhalt unbestätigt ist.

Ein Social-Media-Beitrag besagt, die Gruppe habe Floridas DMV stillschweigend von ihrer Leak-Liste entfernt. Wir konnten nicht verifizieren, was das bedeutet. Eine Entfernung sagt Ihnen nicht, ob Daten zurückgegeben, verkauft, gelöscht oder zurückgehalten wurden, daher sollte sie nicht als Zeichen dafür gelesen werden, dass die Gefahr vorüber ist. Weitere Details zu den behaupteten Zahlen finden Sie in unserer früheren Berichterstattung über ShinyHunters' Behauptung von 200.000 Datensätzen.

Warum kompromittierte Zugangsdaten der Schwachpunkt sind

Kompromittierte Zugangsdaten sind eine der häufigsten Methoden, mit denen Angreifer in große Systeme eindringen, und der Grund ist einfach: Eine gültige Anmeldung sieht wie ein legitimer Benutzer aus. Wenn das Konto weitreichenden Zugriff und keinen zweiten Faktor hat, hat das System wenig Grund, Einwände zu erheben.

In diesem Fall war der gemeldete Einstiegspunkt ein persönliches Gerät eines Mitarbeiters mit Zugriff. Dieses Detail ist über Florida hinaus von Bedeutung. Jede Organisation, die Mitarbeitern erlaubt, von Geräten, die sie nicht verwaltet, auf sensible Datenbanken zuzugreifen, geht Risiken ein, die sie nicht vollständig überblicken kann. Dieselbe Logik gilt für Sie zu Hause. Ein wiederverwendetes Passwort, ein Telefon ohne Bildschirmsperre oder eine Anmeldung auf einem Gerät, das Sie nicht kontrollieren, können alle zur Eingangstür werden.

Zugangsdatendiebstahl kann auf verschiedene Weise erfolgen, darunter Phishing, Malware auf einem Gerät oder Passwörter, die bei einer früheren Datenschutzverletzung preisgegeben und anderswo wiederverwendet wurden. Die von uns geprüften Quellen sagen nicht, welche Methode hier verwendet wurde, daher werden wir nicht raten. Die Lehre gilt unabhängig davon: Starke, einzigartige Passwörter und Multi-Faktor-Authentifizierung (MFA) verringern den Schaden, wenn ein Zugangsdatum kompromittiert wird.

Was das für Sie bedeutet: Wie sich Fahrer in Florida schützen können

Sie müssen nicht auf die endgültige Datensatzanzahl warten, um zu handeln. Wenn Sie einen Führerschein oder einen Ausweis aus Florida besitzen, sind diese Schritte jetzt sinnvoll:

  • Achten Sie auf Phishing im DMV-Stil. Nach einer Datenschutzverletzung versenden Betrüger oft gefälschte Mitteilungen über Führerscheinprobleme, Gebühren oder „Identitätsverifizierung". Klicken Sie nicht auf Links in unerwarteten Textnachrichten oder E-Mails. Gehen Sie direkt zur offiziellen FLHSMV-Website, indem Sie die Adresse selbst eingeben.
  • Sperren Sie Ihre Kreditauskunft. Eine Kreditsperre bei den großen Auskunfteien ist kostenlos und blockiert die meisten neuen Konten, die in Ihrem Namen eröffnet werden. Es ist eine starke Vorsichtsmaßnahme, wenn Ihre Sozialversicherungsnummer oder Adresse möglicherweise preisgegeben wurde.
  • Aktivieren Sie MFA. Aktivieren Sie sie für E-Mail, Bankwesen und jedes Konto, das persönliche Daten enthält. Eine Authenticator-App ist in der Regel sicherer als SMS-Codes.
  • Verwenden Sie einen Passwort-Manager. Er ermöglicht es Ihnen, für jedes Konto ein einzigartiges, langes Passwort zu führen, sodass ein gestohlenes Zugangsdatum nicht die übrigen entsperrt.
  • Prüfen Sie Ihre Kontoauszüge und Kreditberichte. Achten Sie auf Konten oder Belastungen, die Sie nicht erkennen, und melden Sie diese umgehend.

Ein VPN löst diese Art von Vorfall nicht. Die Daten wurden Berichten zufolge über gültige Anmeldungen aus einer staatlichen Datenbank entnommen, nicht über Ihre Internetverbindung. Kontohygiene und Kreditschutz sind hier hilfreich.

Wichtige Erkenntnisse und nächste Schritte

Hier ist die Kurzfassung der Datenschutzverletzung bei der Florida DMV. Die FLHSMV bestätigte am 4. September 2026 eine Datenschutzverletzung, die mit kompromittierten Zugangsdaten und einer internationalen cyberkriminellen Gruppe in Verbindung steht. ShinyHunters behauptet, mehr als 200.000 Datensätze erbeutet zu haben, aber diese Zahl ist unbestätigt. Da sich die Details im Laufe der Ermittlungen ändern können, ist der sicherste Ansatz, sich jetzt vorzubereiten.

Sperren Sie Ihre Kreditauskunft, aktivieren Sie MFA, wechseln Sie zu einem Passwort-Manager und behandeln Sie jede DMV-bezogene Nachricht mit Misstrauen. Für eine Schritt-für-Schritt-Anleitung lesen Sie unseren Leitfaden dazu, was nach dem ShinyHunters-Hack zu tun ist. Wir werden unsere Berichterstattung aktualisieren, wenn die FLHSMV weitere bestätigte Informationen veröffentlicht.