Sicherheitslücke bei Florida Department of Highway Safety and Motor Vehicles (FLHSMV)
Reset-Fehler ermöglicht Diebstahl von 200.000 DMV-Datensätzen.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Sicherheitslücke bei Florida Department of Highway Safety and Motor Vehicles (FLHSMV)
Am 8. September 2026 meldete die Erpressergruppe ShinyHunters, die „Driver and Vehicle Information Database“ (DAVID) der US‑Behörde Florida Department of Highway Safety and Motor Vehicles (FLHSMV) kompromittiert zu haben. Seit dem 3. September 2026 sollen die Angreifer über eine Schwachstelle in der Passwort‑Zurücksetzung Zugriff auf mehrere Konten erlangt haben – darunter Accounts von DMV‑Mitarbeitern und einem FBI‑Agenten. Dadurch konnten über 200.000 Fahrerdatensätze exfiltriert werden. Als Beweis veröffentlichten die Täter einen DMV‑Eintrag mit Adresse, Sozialversicherungsnummer, Geburtsdatum und Fahrzeugdetails. Laut ShinyHunters sei die Schwachstelle inzwischen behoben.
Nachtrag vom 22.09.2026:
Die Behörde bestätigte den Vorfall. Ihren Angaben nach verschafften ShinyHunters sich mit Hilfe kompromittierter Zugangsdaten aus einer Polizeistelle Zugriff auf die Datenbank.
