ฟลอริดายืนยันการละเมิดข้อมูล DMV ที่เชื่อมโยงกับข้อมูลรับรองตำรวจที่ถูกขโมย
เจ้าหน้าที่รัฐฟลอริดายืนยันว่ากรมความปลอดภัยทางหลวงและยานยนต์ของรัฐประสบเหตุละเมิดข้อมูล หลังจากกลุ่มกรรโชกทรัพย์ ShinyHunters อ้างว่าได้ขโมยข้อมูลใบขับขี่ไปมากกว่า 200,000 รายการ จากรายงานเกี่ยวกับเหตุการณ์นี้ ผู้โจมตีได้เข้าถึงระบบโดยใช้ข้อมูลรับรองของตำรวจที่ถูกขโมย แทนที่จะใช้ช่องโหว่ของซอฟต์แวร์ในระบบของ DMV โดยตรง ซึ่งรายละเอียดนี้เปลี่ยนทิศทางของการสนทนาส่วนใหญ่ออกจากช่องโหว่ของซอฟต์แวร์ทั่วไป ไปสู่ความเสี่ยงจากการขโมยข้อมูลรับรองและการจัดการการเข้าถึง
ShinyHunters เป็นกลุ่มกรรโชกทรัพย์ที่รู้จักกันดี ซึ่งเชื่อมโยงกับ campaig การขโมยข้อมูลระดับสูงหลายครั้งที่มุ่งเป้าไปยังองค์กรขนาดใหญ่ ในกรณีนี้ กลุ่มดังกล่าว reportedly เข้าถึงฐานข้อมูลของหน่วยงานบังคับใช้กฎหมายของฟลอริดาที่ใช้ดึงข้อมูลใบขับขี่และข้อมูลยานพาหนะ จากนั้นใช้การเข้าถึงนั้นดึงข้อมูลในวงกว้าง การละเมิดข้อมูลครั้งนี้ยังไม่ได้รับการเปิดเผยรายละเอียดทางเทคนิคอย่างเต็มรูปแบบต่อสาธารณะ แต่การยืนยันจากเจ้าหน้าที่ฟลอริดาเพิ่มน้ำหนักให้กับคำกล่าวอ้างของกลุ่ม และสร้างแรงกดดันให้รัฐต้องแจ้งเตือนผู้อยู่อาศัยที่ได้รับผลกระทบ
ทำไมข้อมูลรับรองที่ถูกขโมยจึงเป็นประเด็นหลักที่นี่
สิ่งที่ทำให้การละเมิดข้อมูลครั้งนี้น่าสนใจสำหรับผู้ที่ติดตามเรื่องความเป็นส่วนตัว ไม่ใช่เพียงจำนวนรายการที่เกี่ยวข้อง แต่เป็นวิธีการเข้าถึง แทนที่จะเจาะไฟร์วอลล์หรือใช้ประโยชน์จากเซิร์ฟเวอร์ที่ไม่ได้อัปเดตแพตช์ ผู้โจมตีดูเหมือนจะใช้ข้อมูลรับรองการเข้าสู่ระบบของตำรวจที่ถูกต้องในการเข้าถึงข้อมูล DMV ที่ละเอียดอ่อน นี่เป็นเครื่องเตือนใจว่าแม้แต่ระบบของรัฐบาลที่มีการรักษาความปลอดภัยอย่างดีก็สามารถถูกบุกรุกได้ เมื่อบุคคลหรือหน่วยงานที่มีสิทธิ์เข้าถึงโดยชอบธรรมถูกขโมยข้อมูลรับรอง ถูกฟิชชิ่ง หรือถูกนำไปใช้ในทางที่ผิดในรูปแบบอื่น
ข้อมูลใบขับขี่และยานพาหนะที่ DMV ถือครองเป็นเป้าหมายที่น่าสนใจ เพราะมักประกอบด้วยชื่อเต็ม ที่อยู่บ้าน หมายเลขใบขับขี่ วันเกิด และรายละเอียดการระบุยานพาหนะ หากตกอยู่ในมือของบุคคลที่ไม่หวังดี ข้อมูลประเภทนี้สามารถใช้สำหรับการโจรกรรม身份 การฟิชชิ่งแบบเจาะจง การสะกดรอยตาม หรือการฉ้อโกง นอกจากนี้ยังน่าสังเกตว่าไม่ใช่กรณีที่แยกออกไป ข้อมูลใบขับขี่ได้กลายเป็นเป้าหมายที่เกิดซ้ำสำหรับอาชญากรไซเบอร์ ดังที่เห็นในกรณีที่ IDScan ถูกฟ้องหลังจากแฮกเกอร์ถูกกล่าวหาว่าบุกเข้า บริษัทตรวจสอบ身份 และเสนอขายใบขับขี่มากกว่า 153 ล้านใบ เมื่อรวมกัน เหตุการณ์เหล่านี้ชี้ให้เห็นรูปแบบหนึ่ง: ข้อมูลใบขับขี่ ไม่ว่าจะถือครองโดยหน่วยงานของรัฐหรือบริการตรวจสอบ身份ของบุคคลที่สาม กลายเป็นสิ่งที่มีมูลค่าสูงขึ้นเรื่อยๆ สำหรับผู้ก่อภัยคุกคาม
ความ stakes ด้านความเป็นส่วนตัวสำหรับผู้อยู่อาศัยในฟลอริดา
สำหรับบุคคลที่ข้อมูลถูกลักไปตามคำกล่าวอ้าง ความกังวลเร่งด่วนคือการเปิดเผยข้อมูลที่สามารถระบุตัวตนได้ ซึ่งยากหรือเป็นไปไม่ได้เลยที่จะเปลี่ยนแปลง ต่างจากรหัสผ่าน หมายเลขใบขับขี่หรือที่อยู่บ้านไม่สามารถรีเซ็ตได้ง่ายๆ หากคำกล่าวอ้างของ ShinyHunters เป็นความจริง ผู้อยู่อาศัยที่ได้รับผลกระทบอาจเผชิญกับความเสี่ยงที่สูงขึ้นต่อการโจรกรรม身份 การ solicitation ที่ไม่พึงประสงค์ หรือความพยายามวิศวกรรมสังคมที่อ้างอิงรายละเอียดส่วนบุคคลที่ถูกต้องเพื่อให้ดูน่าเชื่อถือ
นอกจากนี้ยังมีประเด็นความเชื่อมั่นในวงกว้าง ฐานข้อมูล DMV ควรถูกควบคุมอย่างเข้มงวด เข้าถึงได้เฉพาะบุคลากรที่ได้รับอนุญาต เช่น หน่วยงานบังคับใช้กฎหมาย เพื่อวัตถุประสงค์ที่ชอบธรรม เช่น การตรวจสอบทะเบียนยานพาหนะหรือการจอดรถตรวจ เมื่อการเข้าถึงนั้นถูกบุกรุกผ่านข้อมูลรับรองที่ถูกขโมย มันตั้งคำถามว่าหน่วยงานตรวจสอบและ audit ผู้ที่เข้าสู่ระบบเหล่านี้และจากที่ใดได้ดีเพียงใด การรับรองหลายปัจจัย การหมุนเวียนข้อมูลรับรอง และการตรวจจับความผิดปกติเป็นเครื่องมือมาตรฐานสำหรับจับการใช้งานในทางที่ผิดประเภทนี้ และเหตุการณ์เช่นนี้มักกระตุ้นให้หน่วยงานทบทวนว่ามาตรการป้องกันเหล่านั้นมีอยู่และทำงานอยู่หรือไม่
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณถือใบขับขี่หรือทะเบียนยานพาหนะของฟลอริดา ควรให้ความสนใจกับบัญชีและไปรษณีย์ของคุณมากขึ้นในสัปดาห์ข้างหน้า ระวังจดหมายที่ไม่คาดคิดที่เกี่ยวข้องกับบัญชีใหม่ เงินกู้ หรือการสอบถามเครดิต เนื่องจากหมายเลขใบขับขี่ที่ถูกขโมยบางครั้งถูกใช้เพื่อเปิดบัญชีฉ้อโกง ติดตามรายงานเครดิตของคุณและพิจารณาวางการแจ้งเตือนการฉ้อโกงหรืออายัดเครดิตหากคุณต้องการการป้องกันเพิ่มเติม
ระมัดระวังต่อการโทร ข้อความ หรืออีเมลที่ไม่พึงประสงค์ซึ่งอ้างอิงรายละเอียดส่วนบุคคลเช่นที่อยู่หรือหมายเลขใบขับขี่ของคุณ เนื่องจากมิจฉาชีพมักใช้ข้อมูลที่รั่วไหลบางส่วนเพื่อทำให้ความพยายามฟิชชิ่งดูน่าเชื่อถือมากขึ้น หาก DMV ของฟลอริดาหรือหน่วยงานที่ได้รับผลกระทบออกการแจ้งเตือนอย่างเป็นทางการ โปรดอ่านอย่างละเอียดและปฏิบัติตามขั้นตอนที่แนะนำ เช่น การลงทะเบียนติดตามเครดิตฟรีหากมีการเสนอ
ประเด็นสำคัญที่นำไปปฏิบัติได้
การละเมิดข้อมูล DMV ของฟลอริดาครั้งนี้เป็นเครื่องเตือนใจว่าแม้แต่ข้อมูลที่รัฐบาลถือครองก็ปลอดภัยเท่ากับข้อมูลรับรองที่ใช้เข้าถึงเท่านั้น ตรวจสอบบัญชีการเงินของคุณเป็นประจำสำหรับกิจกรรมที่ไม่คุ้นเคย อายัดเครดิตของคุณหากคุณกังวลเกี่ยวกับการโจรกรรม身份 และปฏิบัติต่อการสื่อสารที่ไม่คาดคิดใดๆ ที่อ้างอิงข้อมูลส่วนบุคคลของคุณด้วยความสงสัย เมื่อการละเมิดข้อมูลใบขับขี่และข้อมูลที่เกี่ยวข้องกับ身份เหล่านี้ปรากฏมากขึ้น การ proactive ในการติดตามข้อมูลของคุณเองยังคงเป็นการป้องกันที่น่าเชื่อถือที่สุด เนื่องจากคุณมักไม่สามารถควบคุมได้ว่าบุคคลที่สามจะปกป้องข้อมูลของคุณได้ดีเพียงใดตั้งแต่แรก
