Departament Bezpieczeństwa Drogowego i Pojazdów Samochodowych Florydy (FLHSMV) poinformował w piątek, że prowadzi śledztwo w sprawie naruszenia danych, zgodnie z raportem NBC News. Ujawnienie to czyni DMV na Florydzie drugą organizacją posiadającą dane praw jazdy Amerykanów, która została zhakowana w ciągu kilku tygodni, podkreślając, jak atrakcyjne stały się stanowe bazy danych pojazdów mechanicznych dla cyberprzestępców.

Co się stało w naruszeniu danych Florida DMV

Władze stanu potwierdziły, że agencja stanowa odpowiedzialna za wydawanie i prowadzenie praw jazdy bada teraz nieautoryzowany dostęp do swoich systemów. Ogłoszenie to następuje tuż po innym znaczącym naruszeniu dotyczącym danych praw jazdy zgłoszonym na początku tego miesiąca, co oznacza, że dwa oddzielne incydenty dotykające dokumentacji praw jazdy ujawniły się w krótkim odstępie czasu.

To nie pierwszy raz, gdy FLHSMV trafiło na pierwsze strony gazet w tym roku. Agencja wcześniej potwierdziła naruszenie, po tym jak grupa wymuszająca okup ShinyHunters twierdziła, że ukradła ponad 200 000 rekordów z jej systemów. Aby bliżej przyjrzeć się temu wcześniejszemu incydentowi, w tym jakie dane rzekomo zostały wykradzione i kto przyznał się do odpowiedzialności, zobacz nasze materiały na temat naruszenia danych Florida DMV i roszczenia ShinyHunters o 200 000 rekordów. Nowe śledztwo ogłoszone w piątek rodzi pytania, czy jest to kontynuacja wcześniejszego naruszenia, oddzielna intruzja, czy powiązany atak następczy — czego władze Florydy nie wyjaśniły jeszcze w pełni publicznie.

Dlaczego dane praw jazdy są tak cenne dla hakerów

Dokumentacja praw jazdy to kopalnia złota dla złodziei tożsamości, ponieważ zazwyczaj łączy dokładnie te informacje potrzebne do przekonującego podszycia się pod kogoś: pełne imię i nazwisko, datę urodzenia, adres domowy, numer prawa jazdy, a czasami zdjęcia lub podpisy. W przeciwieństwie do skradzionego numeru karty kredytowej, który można anulować i ponownie wydać w kilka minut, numer prawa jazdy powiązany z twoją stałą tożsamością jest znacznie trudniejszy do zmiany lub unieważnienia.

Dane dokumentów tożsamości wydanych przez rząd niosą również warstwę zaufania, która czyni je szczególnie przydatnymi do oszustw. Instytucje finansowe, właściciele nieruchomości, a nawet inne agencje rządowe rutynowo akceptują prawo jazdy jako dowód tożsamości. Gdy te dane wpadną w niepowołane ręce, mogą zostać wykorzystane do przejścia weryfikacji tożsamości, które w innym przypadku oznaczyłyby podejrzaną aktywność, czyniąc te naruszenia bardziej brzemiennymi w skutki, niż wielu ludzi zdaje sobie sprawę.

Co to naruszenie może umożliwić: oszustwa, kradzież tożsamości i przejęcia kont

Gdy dane praw jazdy zostaną ujawnione, ryzyko wtórne wykracza daleko poza pojedynczy skradziony dokument. Przestępcy mogą wykorzystać skompromitowane rekordy do otwierania fałszywych kont kredytowych, składania fałszywych zeznań podatkowych, ubiegania się o pożyczki, a nawet tworzenia podrobionych fizycznych dokumentów tożsamości. W połączeniu z innymi wyciekłymi danymi, takimi jak numery PESEL lub adresy e-mail z niezwiązanych naruszeń, skradzione informacje z prawa jazdy mogą pomóc atakującym ominąć systemy weryfikacji tożsamości używane przez banki i usługi online, umożliwiając przejęcia kont, które ofiary mają trudność wykryć, dopóki nie wystąpią rzeczywiste szkody finansowe.

Ponieważ rekordy DMV są powiązane z tożsamością wydaną przez stan, a nie z poświadczeniami logowania pojedynczej firmy, ofiary często mają mniej prostych środków zaradczych. Nie można po prostu zresetować numeru prawa jazdy tak, jak zmieniłoby się hasło, co jest częścią powodu, dla którego naruszenia takie jak to niosą długoterminowe ryzyko nawet po opanowaniu początkowego incydentu.

Kroki, aby chronić się po naruszeniu danych DMV

Chociaż konsumenci nie mogą kontrolować, jak agencja stanowa zabezpiecza swoje systemy, istnieją konkretne kroki, aby zmniejszyć swoje narażenie, jeśli mieszkasz na Florydzie lub otrzymałeś prawo jazdy wydane przez FLHSMV:

  • Regularnie monitoruj swoje raporty kredytowe i rozważ umieszczenie alertu o oszustwie lub zamrożenia kredytu w głównych biurach kredytowych.
  • Uważaj na nieznane konta, wnioski o pożyczki lub zeznania podatkowe składane w twoim imieniu.
  • Zachowaj ostrożność wobec prób phishingu odwołujących się do twojego prawa jazdy lub danych osobowych, ponieważ oszuści często wykorzystują naruszone dane, aby fałszywe wiadomości wydawały się wiarygodne.
  • Sprawdzaj oficjalną komunikację od FLHSMV na temat naruszenia i postępuj zgodnie z zalecanymi krokami ochrony tożsamości, które agencja podaje.
  • Rozważ korzystanie z usług monitorowania tożsamości, które śledzą konkretnie nadużycia dokumentów tożsamości wydanych przez rząd, a nie tylko aktywność kredytową.

Co to oznacza dla ciebie

Naruszenie danych Florida DMV przypomina, że wrażliwe dane osobowe nie znajdują się wyłącznie w firmach prywatnych. Agencje stanowe zarządzające prawami jazdy, rejestracjami pojazdów i innymi oficjalnymi rekordami znajdują się teraz wprost na celowniku grup cyberprzestępczych, a naruszenia dotyczące tego rodzaju danych stają się coraz częstsze, a nie rzadsze. Ponieważ osoby prywatne nie mają bezpośredniej kontroli nad tym, jak te agencje zabezpieczają swoją infrastrukturę, odpowiedzialność przesuwa się na czujność po stronie konsumenta: monitorowanie kont, zamrażanie kredytu, gdy jest to właściwe, i pozostawanie w gotowości na oznaki nadużycia.

Mieszkańcy Florydy w szczególności powinni śledzić oficjalne aktualizacje od FLHSMV w miarę rozwoju śledztwa i wrócić do naszych wcześniejszych materiałów na temat naruszenia danych Florida DMV powiązanego z ShinyHunters, aby uzyskać dodatkowy kontekst dotyczący zakresu potencjalnie dotkniętych rekordów i tego, kto przyznał się do odpowiedzialności.

Najważniejsze wnioski

Podczas gdy śledczy pracują nad ustaleniem zakresu tego najnowszego naruszenia danych Florida DMV, praktyczna rada dla konsumentów pozostaje taka sama: zamroź swój kredyt, jeśli jeszcze tego nie zrobiłeś, monitoruj nieautoryzowaną aktywność i podchodź sceptycznie do każdej nieoczekiwanej komunikacji odwołującej się do twojego prawa jazdy. Naruszenia dotyczące danych dokumentów tożsamości wydanych przez rząd raczej nie znikną, więc budowanie tych nawyków teraz jest najlepszą obroną przed staniem się ofiarą w przyszłości.