Департамент безопасности дорожного движения и транспортных средств штата Флорида (FLHSMV) сообщил об утечке сканов водительских удостоверений и информации о транспортных средствах. По данным FLHSMV, злоумышленники получили доступ к системам департамента 4 сентября 2026 года через скомпрометированные учётные данные. Доказательств, что украденная информация уже использовалась в преступных целях, пока нет.
FLHSMV разослало части пострадавших письма с уведомлением об инциденте и годовой подпиской на сервис мониторинга кредитной истории от компании Sontiq. В ведомстве признали, что у них нет актуальных контактов тех, кто уже переехал из штата, но чьи данные ещё хранятся в системе. Власти сообщили, что такие лица могут уточнить, были ли их данные похищены, отправив запрос по электронной почте департамента.
По словам представителей FLHSMV, ведомство заблокировало несанкционированный доступ и сбросило учётные данные пострадавших. Расследование продолжается, привлечены внешние эксперты по кибербезопасности.
Согласно одной из версий, за атакой стоит группировка ShinyHunters, которая недавно взяла на себя ответственность за взлом ФБР. В сентябре телеканал NBC Miami обнаружил в даркнете пост, в котором члены ShinyHunters заявляли о взломе систем FLHSMV. Группировка установила для властей дедлайн — 11 сентября — для проведения переговоров об оплате.
Вскоре после публикации NBC Miami ShinyHunters внесли правки в объявление, удалив все упоминания Флориды. Как предположил Иэн Грей из ИБ‑компании Flashpoint, это может указывать на ведение переговоров между властями Флориды и хакерской группировкой.
В сентябре члены ShinyHunters заявили о взломе сайта и кадровой облачной IT‑системы ФБР США и краже данных пользователей, включая информацию о действующих агентах организации. Хакеры пояснили, что их действия «не преследуют финансовых целей», и потребовали, чтобы ФБР удалило отчёт, содержащий, по их утверждению, ложные обвинения в адрес группировки.
12 октября агенты ФБР арестовали руководителя канадской фирмы по кибербезопасности. Его обвинили в кибервымогательстве и сговоре, а также в пособничестве ShinyHunters.
Источник: habr.com