Vụ vi phạm dữ liệu của DMV Florida đã tạo ra hai phiên bản sự việc rất khác nhau. Cơ quan nhà nước đã xác nhận một số sự thật hẹp. Nhóm tống tiền ShinyHunters đã đưa ra những tuyên bố lớn hơn nhiều. Đối với bất kỳ ai có giấy phép lái xe Florida, động thái hữu ích là tách biệt hai điều đó, sau đó thực hiện các bước bảo vệ bạn trong cả hai trường hợp.

Những gì FLHSMV đã xác nhận về vụ vi phạm dữ liệu của DMV Florida

Sở An toàn Giao thông và Phương tiện Cơ giới Florida (FLHSMV) cho biết họ biết về một vụ vi phạm dữ liệu vào ngày 4 tháng 9 năm 2026. Trong tuyên bố công khai, cơ quan này quy trách nhiệm sự cố cho một tổ chức tội phạm mạng quốc tế. FLHSMV cũng thừa nhận một cuộc điều tra hình sự đang diễn ra.

Nguyên nhân được xác nhận là thông tin đăng nhập bị xâm phạm. Nói cách khác, những kẻ tấn công không cần phải phá vỡ các biện pháp phòng thủ kỹ thuật của hệ thống. Chúng đã xâm nhập bằng cách sử dụng thông tin đăng nhập hợp lệ. Báo cáo địa phương từ WCTV, trích dẫn FLHSMV, cho biết vụ vi phạm hệ thống thông tin người lái xe và phương tiện của bang, được gọi là DAVID, đã khai thác thiết bị cá nhân của một nhân viên sở cảnh sát.

Đó là mức độ những gì cơ quan đã công bố chính thức. FLHSMV, trong tài liệu chúng tôi đã xem xét, chưa xác nhận số lượng bản ghi hoặc danh sách đầy đủ các trường dữ liệu liên quan. Hãy coi bất kỳ con số cụ thể nào bạn thấy là chưa được xác minh trừ khi nó đến từ cơ quan này.

Sự cố cũng đến vào một thời điểm nhạy cảm. Là vụ hack liên quan đến giấy phép thứ hai của Florida trong một tháng, nó đã thu hút sự chú ý đặc biệt từ các hãng truyền thông quốc gia như NBC News.

Những gì ShinyHunters tuyên bố

ShinyHunters, một nhóm tống tiền, nói rằng chúng đã đánh cắp hơn 200.000 hồ sơ người lái xe từ cơ sở dữ liệu DAVID. Các bài báo đưa tin về tuyên bố này cho biết các hồ sơ bao gồm số An sinh Xã hội và địa chỉ, và nhóm này đã đe dọa sẽ rò rỉ dữ liệu trừ khi các yêu cầu được đáp ứng. Báo cáo cũng lưu ý rằng vẫn chưa rõ liệu chính phủ có trả tiền hay không.

Đây là những tuyên bố, không phải phát hiện. Các nhóm tống tiền có mọi lý do để phóng đại quy mô của một vụ trộm, vì con số lớn hơn tạo ra nhiều áp lực hơn. Đồng thời, tuyên bố có thể hóa ra là chính xác. Cho đến khi FLHSMV hoặc các nhà điều tra công bố chi tiết đã được xác minh, quan điểm có trách nhiệm là con số 200.000 chỉ là cáo buộc và nội dung chưa được xác nhận.

Một bài đăng trên mạng xã hội nói rằng nhóm này đã âm thầm xóa DMV của Florida khỏi danh sách rò rỉ của họ. Chúng tôi không thể xác minh điều đó có nghĩa là gì. Việc xóa không cho bạn biết liệu dữ liệu đã được trả lại, bán, xóa hay giữ lại, vì vậy không nên đọc nó như một dấu hiệu cho thấy rủi ro đã qua. Để biết thêm chi tiết về các con số được cáo buộc, hãy xem bài viết trước của chúng tôi về tuyên bố của ShinyHunters về 200.000 bản ghi.

Tại sao thông tin đăng nhập bị xâm phạm là điểm yếu

Thông tin đăng nhập bị xâm phạm là một trong những cách phổ biến nhất để kẻ tấn công xâm nhập vào các hệ thống lớn, và lý do rất đơn giản: một thông tin đăng nhập hợp lệ trông giống như một người dùng hợp pháp. Nếu tài khoản có quyền truy cập rộng và không có yếu tố thứ hai, hệ thống có rất ít lý do để phản đối.

Trong trường hợp này, điểm xâm nhập được báo cáo là một thiết bị cá nhân thuộc về một nhân viên có quyền truy cập. Chi tiết đó quan trọng ngoài phạm vi Florida. Bất kỳ tổ chức nào cho phép nhân viên truy cập cơ sở dữ liệu nhạy cảm từ các thiết bị mà họ không quản lý đều phải chịu rủi ro mà họ không thể thấy đầy đủ. Logic tương tự cũng áp dụng cho bạn ở nhà. Một mật khẩu được sử dụng lại, một điện thoại không có khóa màn hình, hoặc đăng nhập trên một thiết bị bạn không kiểm soát đều có thể trở thành cánh cửa.

Đánh cắp thông tin đăng nhập có thể xảy ra theo nhiều cách, bao gồm lừa đảo, phần mềm độc hại trên thiết bị, hoặc mật khẩu bị rò rỉ trong một vụ vi phạm trước đó và được sử dụng lại ở nơi khác. Các nguồn chúng tôi đã xem xét không nói phương pháp nào được sử dụng ở đây, vì vậy chúng tôi sẽ không đoán. Bài học vẫn đúng bất kể: mật khẩu mạnh, duy nhất và xác thực đa yếu tố (MFA) giảm thiệt hại khi một thông tin đăng nhập bị mất.

Điều này có nghĩa gì với bạn: Cách người lái xe Florida có thể tự bảo vệ mình

Bạn không cần phải chờ đợi số lượng bản ghi cuối cùng để hành động. Nếu bạn có giấy phép hoặc ID Florida, những bước này có ý nghĩa ngay bây giờ:

  • Cảnh giác với lừa đảo liên quan đến DMV. Sau một vụ vi phạm, kẻ lừa đảo thường gửi thông báo giả về các vấn đề giấy phép, phí hoặc "xác minh danh tính." Không nhấp vào liên kết trong tin nhắn văn bản hoặc email bất ngờ. Truy cập trực tiếp trang web chính thức của FLHSMV bằng cách tự nhập địa chỉ.
  • Đóng băng tín dụng của bạn. Đóng băng tín dụng với các văn phòng chính là miễn phí và chặn hầu hết các tài khoản mới được mở dưới tên bạn. Đây là một biện pháp phòng ngừa mạnh mẽ nếu số An sinh Xã hội hoặc địa chỉ của bạn có thể đã bị lộ.
  • Bật MFA. Kích hoạt nó trên email, ngân hàng và bất kỳ tài khoản nào lưu giữ dữ liệu cá nhân. Ứng dụng xác thực nói chung an toàn hơn mã SMS.
  • Sử dụng trình quản lý mật khẩu. Nó cho phép bạn giữ một mật khẩu duy nhất, dài cho mỗi tài khoản, để một thông tin đăng nhập bị đánh cắp không mở khóa phần còn lại.
  • Kiểm tra sao kê và báo cáo tín dụng của bạn. Tìm các tài khoản hoặc khoản phí bạn không nhận ra, và báo cáo chúng nhanh chóng.

VPN không giải quyết loại sự cố này. Dữ liệu được báo cáo là đã bị lấy từ cơ sở dữ liệu chính phủ thông qua thông tin đăng nhập hợp lệ, không phải từ kết nối internet của bạn. Vệ sinh tài khoản và bảo vệ tín dụng là những gì giúp ích ở đây.

Những điểm chính và các bước tiếp theo

Đây là phiên bản ngắn gọn của vụ vi phạm dữ liệu DMV Florida. FLHSMV đã xác nhận một vụ vi phạm vào ngày 4 tháng 9 năm 2026, liên quan đến thông tin đăng nhập bị xâm phạm và một nhóm tội phạm mạng quốc tế. ShinyHunters tuyên bố đã lấy hơn 200.000 bản ghi, nhưng con số đó chưa được xác minh. Vì các chi tiết có thể thay đổi khi cuộc điều tra tiếp tục, cách tiếp cận an toàn nhất là chuẩn bị ngay bây giờ.

Đóng băng tín dụng của bạn, bật MFA, chuyển sang trình quản lý mật khẩu và đối xử với bất kỳ tin nhắn liên quan đến DMV nào với sự nghi ngờ. Để có hướng dẫn từng bước, hãy đọc hướng dẫn của chúng tôi về những gì cần làm sau vụ hack ShinyHunters. Chúng tôi sẽ cập nhật thông tin đưa tin khi FLHSMV công bố thêm thông tin đã được xác nhận.