เหตุการณ์ข้อมูลรั่วไหลของ DMV รัฐฟลอริดามีสองเวอร์ชันที่แตกต่างกันมาก หน่วยงานของรัฐยืนยันข้อเท็จจริงเพียงส่วนแคบ ๆ กลุ่มกรรโชก ShinyHunters อ้างมากกว่านั้นมาก สำหรับใครก็ตามที่มีใบขับขี่ของรัฐฟลอริดา สิ่งที่ควรทำคือแยกสองเรื่องนี้ออกจากกัน แล้วดำเนินการที่ปกป้องคุณได้ไม่ว่าในกรณีใด

สิ่งที่ FLHSMV ยืนยันเกี่ยวกับข้อมูลรั่วไหลของ DMV รัฐฟลอริดา

กรมความปลอดภัยทางหลวงและยานยนต์แห่งรัฐฟลอริดา (FLHSMV) ระบุว่าทราบเรื่องการรั่วไหลของข้อมูลเมื่อวันที่ 4 กันยายน 2026 ในแถลงการณ์ต่อสาธารณะ หน่วยงานได้ระบุสาเหตุของเหตุการณ์ว่าเกิดจากองค์กรอาชญากรรมไซเบอร์ระหว่างประเทศ FLHSMV ยังยอมรับว่ามีการสอบสวนทางอาญาที่ดำเนินอยู่

สาเหตุที่ยืนยันแล้วคือข้อมูลรับรองที่ถูก compromise หรือกล่าวอีกนัยหนึ่ง ผู้โจมตีไม่จำเป็นต้องเจาะผ่านระบบป้องกันทางเทคนิคของระบบ พวกเขาเข้าถึงได้โดยใช้รายละเอียดการเข้าสู่ระบบที่ถูกต้อง รายงานท้องถิ่นจาก WCTV ซึ่งอ้างอิง FLHSMV ระบุว่าการรั่วไหลของระบบข้อมูลผู้ขับขี่และยานพาหนะของรัฐที่รู้จักในชื่อ DAVID ใช้ประโยชน์จากอุปกรณ์ส่วนตัวของพนักงานกรมตำรวจ

นั่นคือขอบเขตของสิ่งที่หน่วยงานได้บันทึกไว้เป็นทางการ FLHSMV ยังไม่ได้ ในเอกสารที่เราตรวจสอบ ยืนยันจำนวนบันทึกหรือรายการฟิลด์ข้อมูลที่เกี่ยวข้องทั้งหมด ให้ถือว่าตัวเลขเฉพาะใด ๆ ที่คุณเห็นเป็นข้อมูลที่ยังไม่ได้รับการยืนยัน เว้นแต่จะมาจากหน่วยงาน

เหตุการณ์ยังเกิดขึ้นในช่วงเวลาที่ละเอียดอ่อน ในฐานะการแฮ็กที่เกี่ยวข้องกับใบขับขี่ครั้งที่สองของฟลอริดาในเดือนเดียว จึงดึงความสนใจเพิ่มเติมจากสื่อระดับชาติอย่าง NBC News

สิ่งที่ ShinyHunters อ้าง

ShinyHunters กลุ่มกรรโชก อ้างว่าขโมยบันทึกผู้ขับขี่มากกว่า 200,000 รายการจากฐานข้อมูล DAVID การรายงานข่าวเกี่ยวกับข้อกล่าวอ้างนี้ระบุว่าบันทึกดังกล่าวรวมถึงหมายเลขประกันสังคมและที่อยู่ และกลุ่มนี้ขู่ว่าจะปล่อยข้อมูลเว้นแต่จะปฏิบัติตามข้อเรียกร้อง รายงานยังระบุด้วยว่ายังไม่ชัดเจนว่ารัฐบาลจะจ่ายหรือไม่

สิ่งเหล่านี้เป็นข้อกล่าวอ้าง ไม่ใช่ข้อค้นพบ กลุ่มกรรโชกมีเหตุผลทุกประการที่จะขยายขนาดของการโจรกรรมให้เกินจริง เพราะตัวเลขที่ใหญ่กว่าสร้างแรงกดดันมากกว่า ในขณะเดียวกัน ข้อกล่าวอ้างอาจกลายเป็นความจริงได้ จนกว่า FLHSMV หรือผู้สอบสวนจะเผยแพร่รายละเอียดที่ยืนยันแล้ว จุดยืนที่รับผิดชอบคือตัวเลข 200,000 เป็นข้อกล่าวหาและเนื้อหายังไม่ได้รับการยืนยัน

โพสต์บนโซเชียลมีเดียโพสต์หนึ่งระบุว่ากลุ่มได้นำ DMV ของฟลอริดาออกจากรายการข้อมูลที่รั่วไหลอย่างเงียบ ๆ เราไม่สามารถยืนยันได้ว่าสิ่งนั้นหมายความว่าอย่างไร การนำออกไม่ได้บอกคุณว่าข้อมูลถูกส่งคืน ขาย ลบ หรือถูกเก็บไว้ ดังนั้นจึงไม่ควรตีความว่าเป็นสัญญาณว่าความเสี่ยงได้ผ่านไปแล้ว สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับตัวเลขที่ถูกกล่าวอ้าง โปรดดูการรายงานก่อนหน้าของเราเกี่ยวกับข้อกล่าวอ้างของ ShinyHunters เรื่องบันทึก 200,000 รายการ

ทำไมข้อมูลรับรองที่ถูก compromise จึงเป็นจุดอ่อน

ข้อมูลรับรองที่ถูก compromise เป็นหนึ่งในวิธีที่พบบ่อยที่สุดที่ผู้โจมตีใช้เข้าสู่ระบบขนาดใหญ่ และเหตุผลก็ง่ายมาก: การเข้าสู่ระบบที่ถูกต้องดูเหมือนผู้ใช้ที่ชอบด้วยกฎหมาย หากบัญชีมีการเข้าถึงในวงกว้างและไม่มีปัจจัยที่สอง ระบบก็มีเหตุผลน้อยมากที่จะคัดค้าน

ในกรณีนี้ จุดเข้าที่รายงานคืออุปกรณ์ส่วนตัวของพนักงานที่มีสิทธิ์เข้าถึง รายละเอียดนี้มีความสำคัญเกินกว่าฟลอริดา องค์กรใดก็ตามที่ปล่อยให้พนักงานเข้าถึงฐานข้อมูลที่ละเอียดอ่อนจากอุปกรณ์ที่ตนไม่ได้จัดการ ย่อมรับความเสี่ยงที่มองไม่เห็นทั้งหมด ตรรกะเดียวกันนี้ใช้กับคุณที่บ้าน รหัสผ่านที่ใช้ซ้ำ โทรศัพท์ที่ไม่มีล็อกหน้าจอ หรือการเข้าสู่ระบบบนอุปกรณ์ที่คุณไม่ได้ควบคุม ล้วนสามารถกลายเป็นประตูได้

การขโมยข้อมูลรับรองสามารถเกิดขึ้นได้หลายวิธี รวมถึงฟิชชิง มัลแวร์บนอุปกรณ์ หรือรหัสผ่านที่รั่วไหลในการละเมิดครั้งก่อนและนำมาใช้ซ้ำที่อื่น แหล่งข่าวที่เราตรวจสอบไม่ได้ระบุว่าใช้วิธีใดในกรณีนี้所以我们จะไม่เดา บทเรียนยังคงใช้ได้ไม่ว่าในกรณีใด: รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน และการตรวจสอบสิทธิ์หลายปัจจัย (MFA) ช่วยลดความเสียหายเมื่อข้อมูลรับรองหนึ่งรายการตกไปอยู่ในมือผู้อื่น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ: วิธีที่ผู้ขับขี่ในฟลอริดาสามารถปกป้องตนเองได้

คุณไม่จำเป็นต้องรอจำนวนบันทึกสุดท้ายจึงจะดำเนินการได้ หากคุณถือใบขับขี่หรือบัตรประจำตัวของฟลอริดา ขั้นตอนเหล่านี้สมเหตุสมผลในตอนนี้:

  • ระวังฟิชชิงที่เกี่ยวข้องกับ DMV หลังการรั่วไหล มิจฉาชีพมักส่งประกาศปลอมเกี่ยวกับปัญหาใบขับขี่ ค่าธรรมเนียม หรือ "การยืนยันตัวตน" อย่าคลิก링ก์ในข้อความหรืออีเมลที่ไม่คาดคิด เข้าเว็บไซต์ FLHSMV อย่างเป็นทางการโดยตรงด้วยการพิมพ์ที่อยู่ด้วยตนเอง
  • อายัดเครดิตของคุณ การอายัดเครดิตกับสำนักเครดิตหลักนั้นฟรีและบล็อกบัญชีใหม่ส่วนใหญ่ไม่ให้ถูกเปิดในนามของคุณ เป็นมาตรการป้องกันที่แข็งแกร่งหากหมายเลขประกันสังคมหรือที่อยู่ของคุณอาจถูกเปิดเผย
  • เปิดใช้ MFA เปิดใช้งานกับอีเมล ธนาคาร และบัญชีใด ๆ ที่เก็บข้อมูลส่วนบุคคล แอปตรวจสอบสิทธิ์โดยทั่วไปปลอดภัยกว่ารหัส SMS
  • ใช้ตัวจัดการรหัสผ่าน ช่วยให้คุณเก็บรหัสผ่านที่ยาวและไม่ซ้ำกันสำหรับทุกบัญชี ดังนั้นข้อมูลรับรองที่ถูกขโมยหนึ่งรายการจะไม่ปลดล็อกบัญชีที่เหลือ
  • ตรวจสอบรายการเดินบัญชีและรายงานเครดิตของคุณ มองหาบัญชีหรือค่าใช้จ่ายที่คุณไม่รู้จัก และรายงานทันที

VPN ไม่ได้แก้ไขเหตุการณ์ประเภทนี้ ข้อมูลถูกรายงานว่านำมาจากฐานข้อมูลของรัฐผ่านการเข้าสู่ระบบที่ถูกต้อง ไม่ใช่จากอินเทอร์เน็ตคอนเนกชันของคุณ สุขอนามัยของบัญชีและการป้องกันเครดิตคือสิ่งที่ช่วยได้ในกรณีนี้

ประเด็นสำคัญและขั้นตอนต่อไป

นี่คือเวอร์ชันสั้นของข้อมูลรั่วไหลของ DMV รัฐฟลอริดา FLHSMV ยืนยันการรั่วไหลเมื่อวันที่ 4 กันยายน 2026 ซึ่งเกี่ยวข้องกับข้อมูลรับรองที่ถูก compromise และกลุ่มอาชญากรรมไซเบอร์ระหว่างประเทศ ShinyHunters อ้างว่าได้บันทึกมากกว่า 200,000 รายการ แต่ตัวเลขนั้นยังไม่ได้รับการยืนยัน เนื่องจากรายละเอียดอาจเปลี่ยนแปลงได้ในขณะที่การสอบสวนดำเนินต่อไป แนวทางที่ปลอดภัยที่สุดคือการเตรียมตัวตั้งแต่ตอนนี้

อายัดเครดิต เปิดใช้ MFA เปลี่ยนไปใช้ตัวจัดการรหัสผ่าน และปฏิบัติต่อข้อความใด ๆ ที่เกี่ยวข้องกับ DMV ด้วยความสงสัย สำหรับคำแนะนำทีละขั้นตอน โปรดอ่านคู่มือของเราเกี่ยวกับสิ่งที่ควรทำหลังจากแฮ็กของ ShinyHunters เราจะอัปเดตการรายงานของเราเมื่อ FLHSMV เผยแพร่ข้อมูลที่ยืนยันแล้วเพิ่มเติม