Datenleck Florida DMV: Hacker erbeuten 200.000 Führerscheindaten

Die Hacking-Gruppe ShinyHunters behauptet, erfolgreich in die DAVID-Datenbank des Florida Department of Highway Safety and Motor Vehicles (FLHSMV) eingedrungen zu sein. Laut eigenen Angaben der Angreifer wurden dabei sensible Informationen entwendet, die nun unter Androhung einer Veröffentlichung als Druckmittel eingesetzt werden. Das FLHSMV hat den Vorfall bislang nicht bestätigt.

Behauptungen über Diebstahl von Führerscheindaten

Wie aus Berichten hervorgeht, die sich auf Angaben der Hacker stützen, soll die Gruppe seit dem 3. September Zugriff auf mehr als 200.000 Führerscheindatensätze haben. Um die Behauptung zu untermauern, nahmen die Akteure das Florida DMV in die Liste ihrer Leak-Seite auf. Dort drohen sie damit, die erbeuteten Informationen bis zum 11. September 2026 vollständig zu veröffentlichen, sollte keine Einigung erzielt werden.

Als Beleg für den behaupteten Datenabfluss veröffentlichte ShinyHunters eine Stichprobe, die den Datensatz des verstorbenen Jeffrey Epstein enthalten soll. Dieser Auszug umfasst sensible Details wie die Sozialversicherungsnummer, die Wohnanschrift sowie Informationen zu registrierten Fahrzeugen.

Weitere Stichproben deuten darauf hin, dass die entwendeten Informationen zudem Porträtfotos, digitale Unterschriften und umfassende Fahrzeugdaten der betroffenen Bürger beinhalten könnten.

Der Diebstahl sensibler Datensätze zeigt, wie verwundbar digitale Infrastrukturen gegenüber modernen Bedrohungen sind. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken entdecken

Sicherheitslücke beim Passwort-Reset vermutet

Die Hacking-Gruppe gab an, den Zugriff über eine Schwachstelle innerhalb der Funktion zum Zurücksetzen von Passwörtern erlangt zu haben. Durch diese Sicherheitslücke sei es den Angreifern nach eigenen Angaben möglich gewesen, auch Konten zu kompromittieren, die mit dem FBI verknüpft sind. Ob es sich dabei um administrative Zugänge oder behördliche Schnittstellen handelt, blieb zunächst unklar.

Trotz der von ShinyHunters präsentierten Belege und der gesetzten Frist liegt von offizieller Seite bisher keine Bestätigung für einen Einbruch in die DAVID-Systeme vor.

Wer sich mit der Absicherung von Nutzerzugängen und dem Schutz vor Hacker-Angriffen befasst, findet in diesem Paket wertvolle Strategien zur Prävention. Erfahren Sie im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam schützen kann. Kostenloses Anti-Phishing-Paket herunterladen

Das Florida Department of Highway Safety and Motor Vehicles hat den Vorfall zum jetzigen Zeitpunkt nicht verifiziert. In der Vergangenheit war die Gruppe ShinyHunters bereits mehrfach durch großflächige Daten-Hacks bei namhaften Unternehmen und Institutionen in Erscheinung getreten.

Sollten die Behauptungen der Gruppe der Wahrheit entsprechen, stünden die Behörden vor der Herausforderung, die Integrität der Führerschein- und Fahrzeugregister wiederherzustellen und potenzielle Missbrauchsrisiken durch die Veröffentlichung biometrischer Daten und Identifikationsnummern zu minimieren. Ein solcher Vorfall könnte erhebliche Auswirkungen auf den Datenschutz für Millionen von registrierten Fahrern in Florida haben.

de | wissenschaft | 70071715 |