Florida DMV veri ihlali, olayların birbirinden çok farklı iki versiyonunu ortaya çıkardı. Eyalet kurumu dar kapsamlı bir dizi gerçeği doğruladı. Şantaj grubu ShinyHunters ise çok daha büyük iddialarda bulundu. Florida ehliyetine sahip olan herkes için faydalı hamle, bu iki şeyi ayrı tutmak ve ardından her iki durumda da sizi koruyacak adımlar atmaktır.
FLHSMV'nin Florida DMV veri ihlali hakkında doğruladıkları
Florida Karayolu Güvenliği ve Motorlu Araçlar Departmanı (FLHSMV), 4 Eylül 2026'da bir veri ihlalinden haberdar olduğunu söylüyor. Kurum, kamuya açık açıklamasında olayı uluslararası bir siber suç örgütüne atfetti. FLHSMV ayrıca devam eden bir ceza soruşturmasını da kabul etti.
Doğrulanan neden, ele geçirilmiş kimlik bilgileri. Başka bir deyişle, saldırganların sistemin teknik savunmalarını aşmasına gerek kalmadı. Geçerli olan giriş bilgilerini kullanarak içeri girdiler. WCTV'nin FLHSMV'ye dayandırdığı yerel habere göre, DAVID olarak bilinen eyaletin sürücü ve araç bilgi sistemindeki ihlal, bir polis departmanı çalışanının kişisel cihazını istismar etti.
Kurumun kayda geçirdiği şeyler bundan ibaret. İncelediğimiz materyallerde FLHSMV, bir kayıt sayısını veya ilgili veri alanlarının tam listesini doğrulamadı. Gördüğünüz herhangi bir spesifik sayıyı, kurumdan gelmediği sürece doğrulanmamış olarak değerlendirin.
Olay aynı zamanda hassas bir zamana denk geldi. Florida'nın tek bir aydaki ikinci ehliyet kaynaklı hack'i olarak NBC News gibi ulusal yayın kuruluşlarının ekstra ilgisini çekti.
ShinyHunters'ın iddiaları
Bir şantaj grubu olan ShinyHunters, DAVID veritabanından 200.000'den fazla sürücü kaydı çaldığını söylüyor. İddiaya ilişkin basın haberleri, kayıtların Sosyal Güvenlik numaraları ve adresleri içerdiğini ve grubun talepleri karşılanmazsa verileri sızdırma tehdidinde bulunduğunu belirtiyor. Haberler ayrıca hükümetin ödeme yapıp yapmayacağının belirsiz olduğunu da not ediyor.
Bunlar bulgu değil, iddia. Şantaj gruplarının bir hırsızlığın ölçeğini şişirmek için her türlü nedeni vardır, çünkü daha büyük bir sayı daha fazla baskı yaratır. Aynı zamanda, iddia doğru da çıkabilir. FLHSMV veya soruşturmacılar doğrulanmış ayrıntıları yayımlayana kadar, sorumlu tutum 200.000 rakamının iddia edildiği ve içeriğin doğrulanmadığı yönündedir.
Bir sosyal medya paylaşımı, grubun Florida'nın DMV'sini sızıntı listesinden sessizce kaldırdığını söylüyor. Bunun ne anlama geldiğini doğrulayamadık. Bir kaldırma işlemi, verilerin iade edilip edilmediğini, satılıp satılmadığını, silinip silinmediğini veya alıkonup konulmadığını size söylemez, bu nedenle riskin geçtiğinin bir işareti olarak okunmamalıdır. İddia edilen rakamlar hakkında daha fazla ayrıntı için ShinyHunters'ın 200.000 kayıt iddiası hakkındaki önceki haberimize bakın.
Ele geçirilmiş kimlik bilgileri neden zayıf noktadır
Ele geçirilmiş kimlik bilgileri, saldırganların büyük sistemlere girmesinin en yaygın yollarından biridir ve nedeni basittir: geçerli bir oturum açma, meşru bir kullanıcı gibi görünür. Hesabın geniş erişimi varsa ve ikinci bir faktör yoksa, sistemin itiraz etmek için pek bir nedeni yoktur.
Bu durumda, bildirilen giriş noktası, erişimi olan bir çalışana ait kişisel bir cihazdı. Bu ayrıntı Florida'nın ötesinde önem taşıyor. Personelinin yönetmediği cihazlardan hassas veritabanlarına erişmesine izin veren her kuruluş, tam olarak göremediği bir riski üstlenir. Aynı mantık evde sizin için de geçerlidir. Yeniden kullanılan bir parola, ekran kilidi olmayan bir telefon veya kontrol etmediğiniz bir cihazdaki oturum açma, kapı aralığı haline gelebilir.
Kimlik bilgisi hırsızlığı, kimlik avı, bir cihazdaki kötü amaçlı yazılım veya daha önceki bir ihlalde sızdırılıp başka yerde yeniden kullanılan parolalar dahil olmak üzere çeşitli şekillerde gerçekleşebilir. İncelediğimiz kaynaklar burada hangi yöntemin kullanıldığını söylemiyor, bu yüzden tahmin yürütmeyeceğiz. Ders her halükârda geçerli: güçlü, benzersiz parolalar ve çok faktörlü kimlik doğrulama (MFA), bir kimlik bilgisi düştüğünde hasarı azaltır.
Bu Sizin İçin Ne Anlama Geliyor: Florida Sürücüleri Kendilerini Nasıl Koruyabilir
Harekete geçmek için son kayıt sayısını beklemenize gerek yok. Bir Florida ehliyetiniz veya kimlik kartınız varsa, bu adımlar şimdi mantıklı:
- DMV temalı kimlik avına dikkat edin. Bir ihlalin ardından dolandırıcılar genellikle ehliyet sorunları, ücretler veya "kimlik doğrulama" hakkında sahte bildirimler gönderir. Beklenmedik metin veya e-postalardaki bağlantılara tıklamayın. Adresi kendiniz yazarak doğrudan resmi FLHSMV web sitesine gidin.
- Kredinizi dondurun. Büyük bürolarla bir kredi dondurma işlemi ücretsizdir ve adınıza açılacak çoğu yeni hesabı engeller. Sosyal Güvenlik numaranız veya adresiniz açığa çıkmış olabilecekse bu güçlü bir önlemdir.
- MFA'yı açın. E-posta, bankacılık ve kişisel veri barındıran her hesapta etkinleştirin. Bir kimlik doğrulayıcı uygulama genellikle SMS kodlarından daha güvenlidir.
- Bir parola yöneticisi kullanın. Her hesap için benzersiz, uzun bir parola tutmanızı sağlar, böylece çalınan bir kimlik bilgisi diğerlerinin kilidini açmaz.
- Ekstrelerinizi ve kredi raporlarınızı kontrol edin. Tanımadığınız hesapları veya harcamaları arayın ve bunları hızla bildirin.
Bir VPN bu tür bir olayı ele almaz. Verilerin, sizin internet bağlantınızdan değil, geçerli oturum açmalar yoluyla bir devlet veritabanından alındığı bildirildi. Burada yardımcı olan şey hesap hijyeni ve kredi korumasıdır.
Önemli çıkarımlar ve sonraki adımlar
İşte Florida DMV veri ihlalinin kısa versiyonu. FLHSMV, 4 Eylül 2026'da ele geçirilmiş kimlik bilgileri ve uluslararası bir siber suç örgütüyle bağlantılı bir ihlali doğruladı. ShinyHunters 200.000'den fazla kayıt aldığını iddia ediyor, ancak bu sayı doğrulanmadı. Soruşturma devam ederken ayrıntılar değişebileceğinden, en güvenli yaklaşım şimdi hazırlanmaktır.
Kredinizi dondurun, MFA'yı açın, bir parola yöneticisine geçin ve DMV ile ilgili herhangi bir mesaja şüpheyle yaklaşın. Adım adım bir rehber için ShinyHunters hack'inin ardından ne yapmalı hakkındaki kılavuzumuzu okuyun. FLHSMV daha fazla doğrulanmış bilgi yayımladığında haberimizi güncelleyeceğiz.
