Datainnbruddet hos Florida DMV har gitt to svært ulike versjoner av hendelsesforløpet. Statsorganet har bekreftet et begrenset sett med fakta. Utpressingsgruppen ShinyHunters har kommet med langt større påstander. For alle med et førerkort fra Florida er det nyttige grepet å holde disse to tingene fra hverandre, og deretter ta skritt som beskytter deg uansett.

Hva FLHSMV har bekreftet om datainnbruddet hos Florida DMV

Florida Department of Highway Safety and Motor Vehicles (FLHSMV) sier de ble kjent med et datainnbrudd 4. september 2026. I sin offentlige uttalelse tilskrev organet hendelsen en internasjonal cyberkriminell organisasjon. FLHSMV bekreftet også at det pågår en strafferettslig etterforskning.

Den bekreftede årsaken er kompromitterte påloggingsdetaljer. Med andre ord trengte ikke angriperne å bryte gjennom systemets tekniske forsvar. De kom seg inn ved hjelp av påloggingsdetaljer som var gyldige. Lokal rapportering fra WCTV, med henvisning til FLHSMV, sier at inntrengningen i statens fører- og kjøretøyinformasjonssystem, kjent som DAVID, utnyttet en ansatt i en politiavdelnings personlige enhet.

Det er så langt organet har lagt på bordet. FLHSMV har ikke, i materialet vi har gjennomgått, bekreftet et antall registreringer eller en fullstendig liste over hvilke datafelt som er involvert. Behandle ethvert spesifikt tall du ser som ubekreftet med mindre det kommer fra organet.

Hendelsen kom også på et sensitivt tidspunkt. Som Floridas andre lisensrelaterte hack på én måned, fikk den ekstra oppmerksomhet fra nasjonale medier som NBC News.

Hva ShinyHunters påstår

ShinyHunters, en utpressingsgruppe, sier de stjal mer enn 200 000 førerregistreringer fra DAVID-databasen. Pressedekningen av påstanden sier at registreringene inkluderer personnummer og adresser, og at gruppen har truet med å lekke dataene med mindre kravene innfris. Rapporteringen bemerker også at det fortsatt er uklart om myndighetene vil betale.

Dette er påstander, ikke funn. Utpressingsgrupper har all grunn til å blåse opp omfanget av en tyveri, fordi et større tall skaper mer press. Samtidig kan påstanden vise seg å være nøyaktig. Inntil FLHSMV eller etterforskerne publiserer verifiserte detaljer, er den ansvarlige holdningen at tallet 200 000 er påstått og innholdet ubekreftet.

Et innlegg på sosiale medier sier at gruppen stille fjernet Floridas DMV fra sin lekkasjeliste. Vi kunne ikke verifisere hva det betyr. En fjerning forteller deg ikke om data ble returnert, solgt, slettet eller holdt tilbake, så det bør ikke leses som et tegn på at risikoen er over. For mer detaljer om de påståtte tallene, se vår tidligere dekning av ShinyHunters' påstand om 200 000 registreringer.

Hvorfor kompromitterte påloggingsdetaljer er svakheten

Kompromitterte påloggingsdetaljer er en av de vanligste måtene angripere kommer seg inn i store systemer, og grunnen er enkel: en gyldig pålogging ser ut som en legitim bruker. Hvis kontoen har bred tilgang og ingen andrefaktor, har systemet liten grunn til å protestere.

I dette tilfellet var det rapporterte inngangspunktet en personlig enhet som tilhørte en ansatt med tilgang. Den detaljen er viktig utover Florida. Enhver organisasjon som lar ansatte nå sensitive databaser fra enheter den ikke administrerer, påtar seg risiko den ikke fullt ut kan se. Den samme logikken gjelder for deg hjemme. Et gjenbrukt passord, en telefon uten skjermlås, eller en pålogging på en enhet du ikke kontrollerer, kan alle bli døråpningen.

Tyveri av påloggingsdetaljer kan skje på flere måter, inkludert phishing, skadevare på en enhet, eller passord lekket i et tidligere brudd og gjenbrukt andre steder. Kildene vi har gjennomgått sier ikke hvilken metode som ble brukt her, så vi vil ikke gjette. Lærdommen holder uansett: sterke, unike passord og multifaktorautentisering (MFA) reduserer skaden når én påloggingsdetalj faller.

Hva dette betyr for deg: Hvordan førere i Florida kan beskytte seg

Du trenger ikke vente på det endelige antallet registreringer for å handle. Hvis du har et førerkort eller ID fra Florida, gir disse skrittene mening nå:

  • Vær på vakt mot DMV-relatert phishing. Etter et brudd sender svindlere ofte falske varsler om lisensproblemer, gebyrer eller «identitetsbekreftelse». Ikke klikk på lenker i uventede tekstmeldinger eller e-poster. Gå direkte til det offisielle FLHSMV-nettstedet ved å skrive inn adressen selv.
  • Frys kreditten din. En kredittfrysning hos de store byråene er gratis og blokkerer de fleste nye kontoer fra å bli åpnet i ditt navn. Det er et sterkt forholdsregel hvis personnummeret eller adressen din kan ha blitt eksponert.
  • Slå på MFA. Aktiver det på e-post, bank og enhver konto som inneholder personopplysninger. En autentiseringsapp er generelt tryggere enn SMS-koder.
  • Bruk en passordbehandler. Det lar deg holde et unikt, langt passord for hver konto, slik at én stjålet påloggingsdetalj ikke låser opp resten.
  • Sjekk kontoutskrifter og kredittrapporter. Se etter kontoer eller belastninger du ikke kjenner igjen, og rapporter dem raskt.

En VPN løser ikke denne typen hendelse. Dataene ble angivelig tatt fra en statlig database gjennom gyldige pålogginger, ikke fra din internettforbindelse. Kontohygiene og kredittbeskyttelse er det som hjelper her.

Viktige punkter og neste steg

Her er kortversjonen av datainnbruddet hos Florida DMV. FLHSMV bekreftet et brudd 4. september 2026, knyttet til kompromitterte påloggingsdetaljer og en internasjonal cyberkriminell gruppe. ShinyHunters påstår at de tok mer enn 200 000 registreringer, men det tallet er ubekreftet. Fordi detaljene kan endre seg etter hvert som etterforskningen fortsetter, er den tryggeste tilnærmingen å forberede seg nå.

Frys kreditten din, slå på MFA, gå over til en passordbehandler, og behandle enhver DMV-relatert melding med mistenksomhet. For en steg-for-steg-gjennomgang, les guiden vår om hva du bør gjøre etter ShinyHunters-hacket. Vi vil oppdatere dekningen vår når FLHSMV publiserer mer bekreftet informasjon.