Departamentul de Siguranță Rutieră și Vehicule cu Motor din Florida (FLHSMV) a declarat vineri că investighează o breșă de date, potrivit unui raport de la NBC News. Dezvăluirea face din DMV-ul din Florida a doua organizație care deține informații despre permisele de conducere ale americanilor care a fost hackuită în câteva săptămâni, subliniind cât de atractive au devenit bazele de date ale agențiilor de stat pentru vehicule cu motor pentru infractorii cibernetici.

Ce s-a întâmplat în breșa de la DMV din Florida

Oficialii din Florida au confirmat că agenția de stat responsabilă pentru emiterea și menținerea permiselor de conducere investighează acum accesul neautorizat la sistemele sale. Anunțul vine imediat după o altă breșă semnificativă care a implicat date despre permise de conducere raportată la începutul acestei luni, ceea ce înseamnă că două incidente separate care afectează dosarele de permise au apărut în succesiune apropiată.

Aceasta nu este prima dată când FLHSMV a apărut în mass-media în acest an. Agenția a confirmat anterior o breșă după ce grupul de extorcare ShinyHunters a susținut că a furat peste 200.000 de înregistrări din sistemele sale. Pentru o privire mai atentă asupra acelui incident anterior, inclusiv ce date au fost presupus preluate și cine a revendicat responsabilitatea, consultați relatarea noastră despre breșa de la DMV din Florida și revendicarea a 200.000 de înregistrări de către ShinyHunters. Noua investigație anunțată vineri ridică întrebări dacă aceasta este o continuare a acelei compromiteri anterioare, o intruziune separată sau un atac de urmărire conex, ceva ce oficialii din Florida nu au clarificat încă pe deplin public.

De ce datele permiselor de conducere sunt atât de valoroase pentru hackeri

Înregistrările permiselor de conducere sunt o mină de aur pentru hoții de identitate, deoarece de obicei reunesc exact informațiile necesare pentru a impersona pe cineva în mod convingător: numele legal complet, data nașterii, adresa de domiciliu, numărul permisului și uneori fotografii sau semnături. Spre deosebire de un număr de card de credit furat, care poate fi anulat și reemis în câteva minute, un număr de permis de conducere legat de identitatea dumneavoastră permanentă este mult mai greu de schimbat sau invalidat.

Datele de identificare emise de guvern poartă, de asemenea, un strat de încredere care le face deosebit de utile pentru fraudă. Instituțiile financiare, proprietarii și chiar alte agenții guvernamentale acceptă în mod obișnuit un permis de conducere ca dovadă a identității. Când aceste date ajung în mâini greșite, pot fi folosite pentru a trece verificările de identitate care altfel ar semnala activitate suspectă, făcând aceste breșe mai consecvente decât își dau seama mulți oameni.

Ce ar putea permite această breșă: fraudă, furt de identitate și preluarea conturilor

Când datele permiselor de conducere sunt expuse, riscurile ulterioare se extind mult dincolo de un singur document furat. Criminalii pot folosi înregistrările compromise pentru a deschide conturi de credit frauduloase, a depune declarații fiscale false, a solicita împrumuturi sau chiar a crea permise fizice contrafăcute. Combinate cu alte puncte de date scurse, cum ar fi numerele de asigurare socială sau adresele de e-mail din breșe fără legătură, informațiile furate despre permise pot ajuta atacatorii să ocolească sistemele de verificare a identității folosite de bănci și servicii online, permițând preluarea conturilor care sunt greu de detectat de victime până când nu s-a produs deja un prejudiciu financiar real.

Deoarece înregistrările DMV sunt legate de o identitate emisă de stat, mai degrabă decât de credențialele de conectare ale unei singure companii, victimele au adesea mai puține remedii simple. Nu puteți pur și simplu să resetați un număr de permis de conducere așa cum ați schimba o parolă, ceea ce este parțial motivul pentru care breșe ca aceasta comportă un risc pe termen lung chiar și după ce incidentul inițial este limitat.

Pași pentru a vă proteja după o breșă la DMV

Deși consumatorii nu pot controla modul în care o agenție de stat își securizează sistemele, există pași concreți pentru a reduce expunerea dumneavoastră dacă locuiți în Florida sau ați avut un permis emis prin FLHSMV:

  • Monitorizați-vă regulat rapoartele de credit și luați în considerare plasarea unei alerte de fraudă sau a unui blocaj de credit la principalele birouri de credit.
  • Fiți atenți la conturi necunoscute, cereri de împrumut sau declarații fiscale făcute în numele dumneavoastră.
  • Fiți precauți cu tentativelor de phishing care fac referire la permisul dumneavoastră de conducere sau la detalii personale, deoarece escrocii folosesc adesea date compromise pentru a face mesajele frauduloase să pară legitime.
  • Verificați comunicările oficiale de la FLHSMV despre breșă și urmați orice pași recomandați de protecție a identității pe care agenția îi oferă.
  • Luați în considerare utilizarea serviciilor de monitorizare a identității care urmăresc în mod specific utilizarea abuzivă a actelor de identitate guvernamentale, nu doar activitatea de credit.

Ce înseamnă asta pentru dumneavoastră

Breșa de date de la DMV din Florida este un memento că informațiile personale sensibile nu se află doar la companiile private. Agențiile de stat care gestionează permise, înmatriculări de vehicule și alte înregistrări oficiale se află acum direct în vizorul grupurilor de criminalitate cibernetică, iar breșele care implică acest tip de date devin mai frecvente, nu mai rare. Deoarece indivizii nu au control direct asupra modului în care aceste agenții își securizează infrastructura, responsabilitatea se transferă către vigilența din partea consumatorului: monitorizarea conturilor, blocarea creditului atunci când este cazul și rămânerea alertă la semnele de utilizare abuzivă.

Locuitorii din Florida în special ar trebui să urmărească actualizările oficiale de la FLHSMV pe măsură ce investigația se desfășoară și să revizuiască relatarea noastră anterioară despre breșa de la DMV din Florida legată de ShinyHunters pentru context suplimentar privind amploarea înregistrărilor potențial afectate și cine a revendicat responsabilitatea.

Concluzii cheie

În timp ce investigatorii lucrează pentru a determina amploarea acestei ultime breșe de date de la DMV din Florida, sfatul practic pentru consumatori rămâne același: blocați-vă creditul dacă nu ați făcut-o deja, monitorizați activitatea neautorizată și tratați cu scepticism orice comunicare neașteptată care face referire la permisul dumneavoastră de conducere. Breșele care implică date de identificare emise de guvern sunt puțin probabil să dispară, așa că formarea acestor obiceiuri acum este cea mai bună apărare împotriva devenirii unei victime mai târziu.