Dataintrånget hos Floridas DMV har gett upphov till två mycket olika versioner av händelseförloppet. Delstatsmyndigheten har bekräftat en begränsad uppsättning fakta. Utpressningsgruppen ShinyHunters har framfört betydligt större påståenden. För alla som har ett floridianskt körkort är det klokaste draget att hålla dessa två saker åtskilda och sedan vidta åtgärder som skyddar dig oavsett vilket.

Vad FLHSMV har bekräftat om dataintrånget hos Floridas DMV

Florida Department of Highway Safety and Motor Vehicles (FLHSMV) uppger att man fick kännedom om ett dataintrång den 4 september 2026. I sitt offentliga uttalande tillskrev myndigheten incidenten en internationell cyberkriminell organisation. FLHSMV bekräftade också att en pågående brottsutredning bedrivs.

Den bekräftade orsaken är komprometterade inloggningsuppgifter. Med andra ord behövde angriparna inte bryta sig igenom systemets tekniska försvar. De tog sig in med hjälp av inloggningsuppgifter som var giltiga. Lokal rapportering från WCTV, med hänvisning till FLHSMV, säger att intrånget i delstatens fordons- och körkortsinformationssystem, känt som DAVID, utnyttjade en anställd vid en polisdepartements personliga enhet.

Det är omfattningen av vad myndigheten har lagt på protokollet. FLHSMV har, i det material vi granskat, inte bekräftat något antal poster eller en fullständig lista över vilka datafält som berörs. Betrakta varje specifikt antal du ser som overifierat om det inte kommer från myndigheten.

Incidenten inträffade också vid en känslig tidpunkt. Som Floridas andra körkortsrelaterade hack under en och samma månad väckte den extra uppmärksamhet från nationella medier som NBC News.

Vad ShinyHunters påstår

ShinyHunters, en utpressningsgrupp, säger sig ha stulit mer än 200 000 förarposter från DAVID-databasen. Pressbevakningen av påståendet säger att posterna innehåller personnummer och adresser, och att gruppen har hotat med att läcka data om kraven inte uppfylls. Rapporteringen noterar också att det fortfarande är oklart huruvida regeringen kommer att betala.

Detta är påståenden, inte fastställda fakta. Utpressningsgrupper har all anledning att blåsa upp omfattningen av en stöld, eftersom ett större antal skapar mer press. Samtidigt kan påståendet visa sig vara korrekt. Fram till dess att FLHSMV eller utredarna publicerar verifierade uppgifter är den ansvarsfulla hållningen att siffran 200 000 är påstådd och att innehållet är obekräftat.

Ett inlägg i sociala medier säger att gruppen tyst tog bort Floridas DMV från sin läckagelista. Vi kunde inte verifiera vad det innebär. En borttagning säger dig inte huruvida data har återlämnats, sålts, raderats eller hållits tillbaka, så det bör inte tolkas som ett tecken på att risken är över. För mer information om de påstådda siffrorna, se vår tidigare rapportering om ShinyHunters påstående om 200 000 poster.

Varför komprometterade inloggningsuppgifter är den svaga punkten

Komprometterade inloggningsuppgifter är ett av de vanligaste sätten för angripare att ta sig in i stora system, och anledningen är enkel: en giltig inloggning ser ut som en legitim användare. Om kontot har bred åtkomst och ingen andra faktor har systemet liten anledning att invända.

I detta fall var den rapporterade ingångspunkten en personlig enhet som tillhörde en anställd med åtkomst. Den detaljen är viktig även utanför Florida. Varje organisation som låter personal nå känsliga databaser från enheter som den inte hanterar tar på sig en risk som den inte fullt ut kan se. Samma logik gäller för dig hemma. Ett återanvänt lösenord, en telefon utan skärmlås eller en inloggning på en enhet du inte kontrollerar kan alla bli dörren in.

Stöld av inloggningsuppgifter kan ske på flera sätt, bland annat genom nätfiske, skadlig programvara på en enhet eller lösenord som läckt i ett tidigare intrång och återanvänts någon annanstans. De källor vi granskat anger inte vilken metod som användes här, så vi kommer inte att gissa. Lärdomen gäller oavsett: starka, unika lösenord och multifaktorautentisering (MFA) minskar skadorna när en inloggningsuppgift faller.

Vad detta innebär för dig: Hur floridianer kan skydda sig

Du behöver inte vänta på det slutliga antalet poster för att agera. Om du har ett floridianskt körkort eller ID är dessa steg förnuftiga nu:

  • Var uppmärksam på nätfiske med DMV-tema. Efter ett intrång skickar bedragare ofta falska meddelanden om körkortsproblem, avgifter eller "identitetsverifiering." Klicka inte på länkar i oväntade sms eller e-postmeddelanden. Gå direkt till den officiella FLHSMV-webbplatsen genom att själv skriva in adressen.
  • Spärra din kredit. En kreditspärr hos de stora byråerna är gratis och blockerar de flesta nya konton från att öppnas i ditt namn. Det är en stark försiktighetsåtgärd om ditt personnummer eller din adress kan ha exponerats.
  • Aktivera MFA. Aktivera det för e-post, bankärenden och alla konton som innehåller personuppgifter. En autentiseringsapp är i allmänhet säkrare än SMS-koder.
  • Använd en lösenordshanterare. Det låter dig hålla ett unikt, långt lösenord för varje konto, så att en stulen inloggningsuppgift inte låser upp resten.
  • Kontrollera dina kontoutdrag och kreditrapporter. Leta efter konton eller debiteringar du inte känner igen och rapportera dem snabbt.

En VPN åtgärdar inte den här typen av incident. Uppgifterna togs enligt rapporterna från en statlig databas via giltiga inloggningar, inte från din internetanslutning. Det är kontohygien och kreditskydd som hjälper här.

Viktiga slutsatser och nästa steg

Här är den korta versionen av dataintrånget hos Floridas DMV. FLHSMV bekräftade ett intrång den 4 september 2026, kopplat till komprometterade inloggningsuppgifter och en internationell cyberkriminell grupp. ShinyHunters påstår sig ha tagit mer än 200 000 poster, men den siffran är overifierad. Eftersom detaljerna kan förändras i takt med att utredningen fortskrider är det säkraste tillvägagångssättet att förbereda sig nu.

Spärra din kredit, aktivera MFA, byt till en lösenordshanterare och behandla alla DMV-relaterade meddelanden med misstänksamhet. För en steg-för-steg-genomgång, läs vår guide om vad du ska göra efter ShinyHunters-hacket. Vi kommer att uppdatera vår rapportering när FLHSMV släpper mer bekräftad information.