De Florida Department of Highway Safety and Motor Vehicles (FLHSMV) heeft bevestigd dat de rijbewijzendatabase DAVID is gehackt. Aanvallers kregen toegang met de inloggegevens van een medewerker van de politie van Plant City, die deze onbeschermd had opgeslagen op een persoonlijk apparaat.
Volgens FLHSMV ontdekte de dienst de inbraak op 4 september. De hackersgroep ShinyHunters claimt al op 3 september toegang te hebben gekregen. De groep zegt dat ze een kwetsbaarheid in de wachtwoordresetfunctie hebben misbruikt, maar FLHSMV spreekt dat tegen en houdt vast aan de verklaring over het gestolen politie-account.
DAVID staat voor Driver And Vehicle Information Database en bevat rijbewijs- en voertuiggegevens van Florida-inwoners, waaronder namen, adressen en andere persoonsgegevens. ShinyHunters claimt meer dan 200.000 rijbewijsdossiers te hebben buitgemaakt. FLHSMV bevestigt dat aantal niet en heeft ook niet gemeld hoeveel dossiers precies zijn ingezien. Als bewijs van de inbraak deelde de groep eerder een dossier van wijlen Jeffrey Epstein met persoonlijke en voertuigdetails.
FLHSMV zegt de inbraak snel te hebben ingedamd. De dienst heeft de attorney general van Florida ingelicht en werkt samen met de Florida Digital Service en de Florida Department of Law Enforcement aan het onderzoek. Omdat het om een lopend strafrechtelijk onderzoek gaat, wil FLHSMV nog geen verdere details vrijgeven. Er is vooralsnog geen bevestiging dat de buitgemaakte gegevens daadwerkelijk zijn misbruikt.
Voor Nederlandse lezers is dit vooral een herinnering dat overheidsdatabases met gevoelige persoonsgegevens net zo kwetsbaar zijn als bedrijfssystemen wanneer wachtwoorden op persoonlijke apparaten belanden. Wie met overheidsinstanties samenwerkt, doet er goed aan zelf na te vragen hoe toegang tot dit soort systemen wordt beveiligd.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.