Hackers publiceren gegevens honderdduizenden Floridaanse automobilisten

De criminele groep ShinyHunters heeft grote hoeveelheden persoonlijke informatie uit een staatsgegevensbestand van Florida openbaar gemaakt, nadat de staat weigerde aan losgeldeis te voldoen. De dataleak uit de DAVID-database bevat honderdduizenden documenten met gevoelige informatie van voertuig- en bestuurdersinformatie.

Wat werd gestolen?

De gehackte gegevens bevatten vooral eigendomscertificaten van voertuigen, inclusief namen, adressen van eigenaren en koper- en verkoopsgegevens. Ook voertuigidentificatienummers zijn buit gemaakt. Een kleiner deel van de bestanden bevat burgerservicenummers en andere officiële documenten zoals niet-Amerikaanse paspoorten en immigratiedocumenten. Rijbewijzen en pasfoto's waren niet in de set opgenomen.

Hoe is het gebeurd?

De inbraak vond begin september plaats. De hackers kwamen volgens het agentschap FLHSMV binnen via inloggegevens van een politieagent die op een privéapparaat waren opgeslagen. Het staatsagentschap bevestigde de inbreuk vorige week in een officiële verklaring.

Bewijs en dreiging

ShinyHunters stelde beschikbaarheid van de data vast door een record te publiceren dat aan de inmiddels overleden financier Jeffrey Epstein zou toebehoren, die een residentie in Florida had. Het groepering dreigde met publicatie omdat Florida niet wilde betalen en niet bereid was in te gaan op eisen.

Breder patroon

Deze inbreuk volgt op een grote hack bij identiteitsverificatiebedrijf IDScan, waarbij dezelfde maand meer dan 150 miljoen foto's van rijbewijzen werden gestolen. De opeenvolging toont een toenemend patroon van cyberaanvallen op databases met persoonlijke identificatiegegevens.