Витік даних DMV Флориди породив дві дуже різні версії подій. Державне агентство підтвердило вузький набір фактів. Група здирників ShinyHunters зробила набагато масштабніші заяви. Для всіх, хто має водійське посвідчення Флориди, корисним кроком буде відокремити ці дві речі, а потім вжити заходів, які захистять вас у будь-якому разі.

Що FLHSMV підтвердило щодо витоку даних DMV Флориди

Департамент безпеки дорожнього руху та автотранспортних засобів Флориди (FLHSMV) повідомляє, що дізнався про витік даних 4 вересня 2026 року. У своїй публічній заяві агентство приписало інцидент міжнародній кіберзлочинній організації. FLHSMV також підтвердило ведення кримінального розслідування.

Підтвердженою причиною є скомпрометовані облікові дані. Іншими словами, зловмисникам не потрібно було долати технічний захист системи. Вони увійшли, використовуючи дійсні дані для входу. Місцеве видання WCTV з посиланням на FLHSMV повідомляє, що витік державної інформаційної системи про водіїв і транспортні засоби, відомої як DAVID, стався через особистий пристрій співробітника поліцейського відділку.

Це все, що агентство внесло до офіційного протоколу. FLHSMV, у матеріалах, які ми переглянули, не підтвердило ні кількість записів, ні повний перелік задіяних полів даних. Ставтеся до будь-якого конкретного числа, яке ви бачите, як до непідтвердженого, якщо воно не надходить від агентства.

Інцидент також стався в чутливий момент. Як другий пов'язаний з посвідченнями злом у Флориді за один місяць, він привернув додаткову увагу національних видань, таких як NBC News.

Що стверджує ShinyHunters

ShinyHunters, група здирників, стверджує, що викрала понад 200 000 записів водіїв з бази даних DAVID. Прес-висвітлення цієї заяви вказує, що записи містять номери соціального страхування та адреси, а також що група погрожує оприлюднити дані, якщо вимоги не буде виконано. У повідомленнях також зазначається, що залишається нез'ясованим, чи заплатить уряд.

Це заяви, а не встановлені факти. Групи здирників мають усі підстави перебільшувати масштаб крадіжки, адже більша цифра створює більший тиск. Водночас заява може виявитися точною. Доки FLHSMV або слідчі не опублікують перевірені деталі, відповідальною позицією є те, що цифра 200 000 є заявленою, а вміст — непідтвердженим.

Один допис у соціальних мережах стверджує, що група тихо вилучила DMV Флориди зі свого списку витоків. Ми не змогли перевірити, що це означає. Вилучення не говорить вам, чи дані було повернуто, продано, видалено чи притримано, тому це не слід розцінювати як ознаку того, що ризик минув. Для отримання детальнішої інформації про заявлені цифри дивіться наше попереднє висвітлення заяви ShinyHunters про 200 000 записів.

Чому скомпрометовані облікові дані є слабким місцем

Скомпрометовані облікові дані — один із найпоширеніших способів, якими зловмисники проникають у великі системи, і причина проста: дійсний логін виглядає як законний користувач. Якщо обліковий запис має широкий доступ і не має другого фактора, система має мало підстав заперечувати.

У цьому випадку, за повідомленнями, точкою входу був особистий пристрій співробітника з доступом. Ця деталь важлива не лише для Флориди. Будь-яка організація, яка дозволяє співробітникам отримувати доступ до чутливих баз даних з пристроїв, які вона не контролює, бере на себе ризик, який не може повністю побачити. Та сама логіка стосується вас удома. Повторно використаний пароль, телефон без блокування екрана або вхід на пристрої, який ви не контролюєте, — усе це може стати дверима.

Крадіжка облікових даних може відбуватися кількома способами, зокрема через фішинг, шкідливе програмне забезпечення на пристрої або паролі, витік яких стався в попередньому зломі й які повторно використовувалися в іншому місці. Джерела, які ми переглянули, не вказують, який метод було використано тут, тому ми не будемо здогадуватися. Урок залишається незмінним: надійні унікальні паролі та багатофакторна автентифікація (MFA) зменшують шкоду, коли один обліковий запис скомпрометовано.

Що це означає для вас: як водії Флориди можуть захистити себе

Вам не потрібно чекати на остаточну кількість записів, щоб діяти. Якщо ви маєте посвідчення водія або ID Флориди, ці кроки мають сенс уже зараз:

  • Стежте за фішингом під виглядом DMV. Після витоку шахраї часто надсилають підроблені повідомлення про проблеми з посвідченням, збори або «перевірку особи». Не переходьте за посиланнями в неочікуваних SMS чи електронних листах. Переходьте безпосередньо на офіційний сайт FLHSMV, самостійно ввівши адресу.
  • Заморозьте свою кредитну історію. Заморожування кредиту в основних бюро є безкоштовним і блокує відкриття більшості нових рахунків на ваше ім'я. Це сильний запобіжний захід, якщо ваш номер соціального страхування або адреса могли бути скомпрометовані.
  • Увімкніть MFA. Активуйте її для електронної пошти, банківських послуг і будь-якого облікового запису, що містить особисті дані. Застосунок-автентифікатор зазвичай безпечніший за SMS-коди.
  • Використовуйте менеджер паролів. Він дозволяє зберігати унікальний довгий пароль для кожного облікового запису, тож один викрадений пароль не відкриває решту.
  • Перевіряйте свої виписки та кредитні звіти. Шукайте рахунки або списання, яких ви не впізнаєте, і повідомляйте про них якомога швидше.

VPN не вирішує цей тип інциденту. За повідомленнями, дані було викрадено з державної бази даних через дійсні логіни, а не з вашого інтернет-з'єднання. Тут допомагають гігієна облікових записів і захист кредиту.

Ключові висновки та наступні кроки

Ось коротка версія витоку даних DMV Флориди. FLHSMV підтвердило витік 4 вересня 2026 року, пов'язаний зі скомпрометованими обліковими даними та міжнародною кіберзлочинною групою. ShinyHunters стверджує, що викрала понад 200 000 записів, але ця цифра непідтверджена. Оскільки деталі можуть змінюватися в міру продовження розслідування, найбезпечніший підхід — підготуватися зараз.

Заморозьте кредит, увімкніть MFA, перейдіть на менеджер паролів і ставтеся з підозрою до будь-якого повідомлення, пов'язаного з DMV. Для покрокової інструкції читайте наш посібник про те, що робити після злому ShinyHunters. Ми оновимо наше висвітлення, коли FLHSMV оприлюднить більше підтвердженої інформації.