Утечка данных DMV Флориды породила две совершенно разные версии событий. Государственное агентство подтвердило лишь узкий набор фактов. Группа вымогателей ShinyHunters выдвинула гораздо более масштабные заявления. Для всех, у кого есть водительские права Флориды, полезный шаг — держать эти две вещи раздельно, а затем предпринять меры, которые защитят вас в любом случае.

Что FLHSMV подтвердило об утечке данных DMV Флориды

Департамент безопасности дорожного движения и автотранспортных средств Флориды (FLHSMV) сообщает, что узнал об утечке данных 4 сентября 2026 года. В своем публичном заявлении агентство приписало инцидент международной киберпреступной организации. FLHSMV также подтвердило проведение уголовного расследования.

Подтвержденная причина — скомпрометированные учетные данные. Иными словами, злоумышленникам не пришлось преодолевать техническую защиту системы. Они вошли, используя действительные учетные данные. Местный репортаж WCTV со ссылкой на FLHSMV сообщает, что при взломе государственной системы информации о водителях и транспортных средствах, известной как DAVID, было использовано личное устройство сотрудника полицейского департамента.

Это все, что агентство зафиксировало официально. FLHSMV, в изученных нами материалах, не подтвердило ни количество записей, ни полный перечень затронутых полей данных. Любую конкретную цифру, которую вы видите, следует считать неподтвержденной, если она не исходит от агентства.

Инцидент также произошел в чувствительный момент. Как второй за месяц взлом, связанный с водительскими правами во Флориде, он привлек дополнительное внимание национальных изданий, таких как NBC News.

Что заявляет ShinyHunters

ShinyHunters, группа вымогателей, утверждает, что похитила более 200 000 записей водителей из базы данных DAVID. Публикации в прессе об этом заявлении сообщают, что записи включают номера социального страхования и адреса, а также что группа угрожает обнародовать данные, если требования не будут выполнены. В репортажах также отмечается, что остается неясным, заплатит ли правительство.

Это заявления, а не установленные факты. У групп вымогателей есть все основания завышать масштаб кражи, поскольку большее число создает больше давления. В то же время заявление может оказаться и точным. Пока FLHSMV или следователи не опубликуют проверенные данные, ответственная позиция состоит в том, что цифра в 200 000 является предполагаемой, а содержимое — неподтвержденным.

Один пост в социальных сетях утверждает, что группа тихо убрала DMV Флориды из своего списка утечек. Мы не смогли проверить, что это означает. Удаление не говорит вам, были ли данные возвращены, проданы, удалены или придержаны, поэтому его не следует воспринимать как признак того, что риск миновал. Подробнее о предполагаемых цифрах читайте в нашем предыдущем материале о заявлении ShinyHunters о 200 000 записей.

Почему скомпрометированные учетные данные — слабое место

Скомпрометированные учетные данные — один из самых распространенных способов проникновения злоумышленников в крупные системы, и причина проста: действительный логин выглядит как законный пользователь. Если у учетной записи широкий доступ и нет второго фактора, у системы мало причин возражать.

В данном случае, согласно сообщениям, точкой входа стало личное устройство сотрудника с доступом. Эта деталь важна не только для Флориды. Любая организация, позволяющая сотрудникам получать доступ к конфиденциальным базам данных с устройств, которыми она не управляет, берет на себя риск, который не может полностью контролировать. Та же логика применима к вам дома. Повторно используемый пароль, телефон без блокировки экрана или вход на устройстве, которое вы не контролируете, — все это может стать входной дверью.

Кража учетных данных может происходить несколькими способами, включая фишинг, вредоносное ПО на устройстве или пароли, утекшие при более ранней утечке и повторно использованные в других местах. В изученных нами источниках не указано, какой метод был использован здесь, поэтому мы не будем гадать. Вывод остается неизменным: надежные уникальные пароли и многофакторная аутентификация (MFA) уменьшают ущерб, когда одна учетная запись скомпрометирована.

Что это значит для вас: как водители Флориды могут защитить себя

Вам не нужно ждать окончательного подсчета записей, чтобы действовать. Если у вас есть водительские права или удостоверение личности Флориды, эти шаги имеют смысл уже сейчас:

  • Следите за фишингом от имени DMV. После утечки мошенники часто рассылают поддельные уведомления о проблемах с правами, сборах или «проверке личности». Не переходите по ссылкам в неожиданных текстовых сообщениях или электронных письмах. Заходите на официальный сайт FLHSMV напрямую, самостоятельно вводя адрес.
  • Заморозьте свою кредитную историю. Заморозка кредита в крупных бюро бесплатна и блокирует открытие большинства новых счетов на ваше имя. Это надежная мера предосторожности, если ваш номер социального страхования или адрес могли быть раскрыты.
  • Включите MFA. Активируйте ее для электронной почты, банковских и любых учетных записей, содержащих личные данные. Приложение-аутентификатор, как правило, безопаснее SMS-кодов.
  • Используйте менеджер паролей. Он позволяет хранить уникальный длинный пароль для каждой учетной записи, чтобы одна украденная учетная запись не открывала доступ к остальным.
  • Проверяйте выписки и кредитные отчеты. Ищите счета или списания, которые вы не узнаете, и сообщайте о них быстро.

VPN не решает проблему такого рода инцидентов. Данные, по сообщениям, были похищены из государственной базы данных через действительные логины, а не из вашего интернет-соединения. Здесь помогают гигиена учетных записей и защита кредита.

Ключевые выводы и дальнейшие шаги

Вот краткая версия утечки данных DMV Флориды. FLHSMV подтвердило утечку 4 сентября 2026 года, связанную со скомпрометированными учетными данными и международной киберпреступной группой. ShinyHunters утверждает, что похитила более 200 000 записей, но эта цифра не подтверждена. Поскольку детали могут меняться по мере продолжения расследования, самый безопасный подход — подготовиться сейчас.

Заморозьте свой кредит, включите MFA, перейдите на менеджер паролей и относитесь к любым сообщениям, связанным с DMV, с подозрением. Пошаговое руководство читайте в нашем материале о том, что делать после взлома ShinyHunters. Мы обновим наше освещение, когда FLHSMV опубликует больше подтвержденной информации.