Florida Karayolu Güvenliği ve Motorlu Araçlar Departmanı (FLHSMV) sürücü belgesi ve motorlu araç verilerine ilişkin yakın zamanda yaşanan veri ihlalinden etkilenen mağdurlara bildirim göndermeye başladı, ancak bilgisi çalınan herkes uyarı almayacak.
Cuma günü yayımlanan duyuruda FLHSMV, 4 Eylül 2026'da kötü niyetli bir aktörün tehlikeye atılmış kimlik bilgileriyle bazı departman kayıtlarına eriştiğini tespit etmesinin ardından “derhal adım” attığını doğruladı. Departmana göre verinin henüz kötüye kullanıldığına dair “kanıt yok”, ancak kolluk kuvvetleri “potansiyel olarak etkilenen bilgilerin sürücü belgesi ve motorlu araç verilerini, belge görüntülerini ve diğer kişisel bilgileri içerdiğini” belirledi.
FLHSMV etkilenen herkese mektup gönderiyor ve mağdurlara Sontiq, Inc. üzerinden bir yıl süreyle kredi izleme hizmeti sunuyor. Ancak eyalet, verisi hâlâ saklanan birçok eski Florida sakini için güncel iletişim bilgisine sahip olmayabileceğini kabul etti. Yetkililere göre bu potansiyel mağdurlar verilerinin çalınıp çalınmadığını [email protected] adresine e-posta göndererek teyit edebilir.
Mevcut ve eski tüm Florida sakinleri için FLHSMV, finansal hesapları izlemeyi ve kredi raporlarını şüpheli etkinlik açısından gözden geçirmeyi içeren önlemler almalarını önerdi. Florida alt reddit dizisindeki bir başlıkta birkaç Florida sakini yetkililerin üçüncü önerisini zaten uyguladıklarını doğruladı ve “büyük kredi bürolarında dolandırıcılık uyarısı veya güvenlik dondurması” yaptıklarını belirtti.
Bazı sakinler ihlal bir aydan fazla önce gerçekleşmesine rağmen bildirimi ancak bu hafta aldıklarından şikâyet etti. İhlal daha önce haber kuruluşlarınca bildirilmişti.
ShinyHunters saldırıyla ilişkilendirildi
Güvenlik olayını anlatan bir web sayfasında FLHSMV, ihlalin arkasında bir “uluslararası siber suç örgütü” bulunduğunu doğruladı ancak hangi grup olduğunu ya da ne kadar süre erişimi olduğunu belirtmedi. Bunun yerine yetkililer ihlali “derhal hafiflettiğini, bir soruşturma başlattığını ve gerekli bildirimi eyalet yetkililerine yaptığını” savundu.
FLHSMV'ye göre alınan önlemler arasında “yetkisiz erişimi engellemek, ilgili kullanıcı kimlik bilgilerini sıfırlamak, siber güvenlik uzmanlarıyla çalışmak ve hassas bilgileri korumak için ek güvenceler uygulamak” yer aldı.
Yetkililere göre Florida'nın soruşturması “devam ediyor”, ancak yakın zamanda FBI'ı hacklediği iddiasında bulunan ShinyHunters adlı siber suç grubu veriyi çalmış olabilir. Geçen ay NBC Miami, ShinyHunters'ın Florida DMV'sini hacklediğini duyurduğu ve verinin sızmasını durdurmak için bir ücret pazarlığı yapmak üzere yetkililere 11 Eylül tarihine kadar süre verdiği bir dark web gönderisini inceledi.
İhlalin gerçek olduğunu kanıtlamak için ShinyHunters, NBC Miami'nin haberine göre eski Florida sakini, merhum finansçı ve hükümlü cinsel suçlu Jeffrey Epstein'a ait olduğu iddia edilen “sürücü belgesinin” fotoğrafını paylaştı.
Ancak gönderi yayımlandıktan kısa süre sonra ShinyHunters düzenlemeler yaparak Florida'ya ilişkin tüm göndermeleri kaldırdı, NBC Miami belirtti. Tehdit izleme şirketi Flashpoint'ta istihbarat başkan yardımcısı Ian Gray, NBC Miami'ye bu durumun Florida yetkililerinin veritabanının sızmasını engellemek için ShinyHunters ile pazarlık yaptığının muhtemel bir göstergesi olduğunu söyledi.
Polis departmanı giriş bilgisi sızdırdı
FLHSMV duyurusunda ShinyHunters'dan bahsetmedi ve NBC Miami'nin dark web gönderisiyle ilgili sorularını yanıtlamadı. Yetkililer duyurularında daha fazla bilgi kamuoyuyla paylaşılabilecek hale geldiğinde bir güncelleme yayımlayacaklarını söyledi.
NBC Miami'ye göre saldırı geçen ay IDscan.net adlı şirketin karıştığı 153 milyon ABD sürücü belgesinin sızdırıldığı büyük ihlalden bağımsız görünüyor. Ancak NBC'nin de belirttiği gibi her iki saldırı da milyonlarca Amerikalının kişisel bilgilerine erişmenin ne kadar kolay olduğunu gösteriyor ve yapay zekâ ilerleyip güvenlik açıklarını tarama sürecini kolaylaştırdıkça bu durum daha da kolaylaşacak.
Florida'da FLHSMV'nin SSS'sine göre “bir suç aktörü, yerel bir Florida kolluk kuvveti çalışanından alınan kimlik bilgilerini kullanarak” —çalışanın kimlik bilgilerini elektronik bir cihazda uygunsuz şekilde saklaması nedeniyle— “departman sistemine yetkisiz erişim sağladı”.
