ShinyHunters adlı siber saldırı grubu, Florida eyaletine ait araç ve sürücü bilgilerini içeren veri tabanından yüz binlerce dosyayı yayınladı. Saldırganlar, çalınan veriyi sızıntı sitesinde “kurban fidye ödemediği veya taleplere uymayıp işbirliği yapmadığı için” yayımladıklarını söyledi.
Saldırganlar veri tabanına, DAVID olarak bilinen sisteme, eylül başında sızdıklarını belirtti ve kanıt olarak merhum cinsel suçlu Jeffrey Epstein ile ilişkilendirilen bir kayıt olduğu iddia edilen bir ekran görüntüsü paylaştı. Epstein’ın eyalette bir konutu bulunuyordu.
Florida motorlu taşıt kurumu FLHSMV, geçen hafta yaptığı açıklamada bir veri ihlali yaşandığını doğruladı. İhlalin nedeni, saldırganların bir polis memuruna ait kişisel bir cihazda saklanan kimlik bilgilerine ulaşmasıydı. Kurum sözcüsü, yayımlanan veriler hakkında TechCrunch’ın çarşamba günü yaptığı yorum talebine yanıt vermedi.
TechCrunch’ın gördüğü çalınan verinin bir kopyasına göre saldırganlar yüz binlerce araç mülkiyet belgesi kaydını çaldı. Bu kayıtlar alıcı ve satıcıların isim ve adreslerini içeriyordu. Kayıtlarda ayrıca araç kimlik numaraları da yer alıyordu.
Daha az sayıda dosyada Sosyal Güvenlik numaraları ve ABD dışından pasaportlar ile göçmenlik belgeleri gibi diğer devlet tarafından verilmiş belgeler bulunuyordu ancak sürücü belgeleri veya kişilerin fotoğrafları yer almıyor gibi görünüyordu.
Sürücü belgesi veri tabanındaki ihlal, kimlik doğrulama şirketi IDScan’daki büyük çaplı bir saldırının da gerçekleştiği aynı aya denk geliyor. Söz konusu saldırıda saldırganların 150 milyondan fazla sürücü belgesi görüntüsünü çalmasına izin verilmişti.
