هک اطلاعات هزاران راننده در دیتابیس فلوریدا

گروه هکرز شاین هانترز (ShinyHunters) ادعا کرده که صدها هزار فایل از پایگاه داده ایالت فلوریدا مربوط به خودروها و اطلاعات رانندگان را رمزگشایی و منتشر کرده است. این گروه که از آن به عنوان یک تیم رنومウェア (Ransomware) معروف است، به عنوان دلیل انتشار این داده‌ها، عدم پرداخت باج و همکاری نداشتن توسط مقامات مربوطه را ذکر کرده است. این داده‌ها شامل سوابق مالکیت خودرو، شماره‌های شناسایی و در موارد محدودی، اطلاعات شخصی حساس مانند شماره سیم‌کارت یا گذرنامه است.

جزئیات نفوذ به دیتابیس DAVID

بر اساس گزارش‌های منتشر شده، نفوذ به این پایگاه داده که با کد DAVID شناخته می‌شود، در اواسط سپتامبر صورت گرفته است. هکرها برای اثبات مالکیت داده‌ها، اسکرین‌شات‌هایی مربوط به سوابق جفري اپستین (Jeffrey Epstein)، که محل سکونت او در فلوریدا بود، را منتشر کردند. این رویداد در زمانی رخ داده که آژانس موتورهای فلوریدا (FLHSMV) تازه تأیید کرده بود که بدلیل نشت احراز هویت یک افسر پلیس که روی یک دستگاه شخصی ذخیره شده بود، به پایگاه داده دسترسی غیرمجاز حاصل شده است.

چه اطلاعاتی دزدیده شده است؟

• گواهی‌های مالکیت خودرو: این بخش شامل نام، آدرس خریدار و فروشنده و همچنین شماره یکتا خودرو (VIN) است.
• اسناد هویتی: تعداد کمی از فایل‌ها شامل شماره سیم‌کارت (SSN) و اسناد دولتی مانند گذرنامه‌های غیرآمریکایی و مدارک مهاجرتی بودند.
• نقاط ضعف داده‌ها: به نظر می‌رسد عکس‌های افراد و گواهینامه‌های رانندگی در این باند خاص وجود نداشته باشد، که می‌تواند از خطر ساخت هویت جعلی با استفاده از عکس‌ها کاسته باشد.

اثرگذاری این نشتی بر امنیت دیجیتال

این رویداد تنها یک بحران امنیتی نیست؛ بلکه در زمینه‌ای حساس‌تر رخ داده است. در همین ماه که این داده‌ها لو رفت، یک حمله بزرگ به شرکت صحت‌سنجی هویت IDScan نیز صورت گرفت که منجر به دزدی بیش از ۱۵۰ میلیون تصویر گواهینامه رانندگی شد. هم‌زمانی این دو رویداد، هشدار جدی‌ای به سازمان‌های دولتی و بخش خصوصی می‌دهد که چگونه زنجیره تأمین هویت دیجیتال (Identity Verification Supply Chain) آسیب‌پذیر شده است. کاربران باید در صورت مشاهده درخواست‌های مشکوک برای تأیید هویت یا تغییرات در سوابق خودرویی خود، با مراجع محلی تماس بگیرند تا از سوءاستفاده‌های احتمالی جلوگیری شود.