Il gruppo di hacker ShinyHunters sostiene di aver violato l’agenzia automobilistica della Florida e minaccia di diffondere dati presuntamente rubati se le autorità non risponderanno entro l’11 settembre.
Il gruppo ha aggiunto “State of Florida DMV” al suo sito di fuga di dati e ha pubblicato ciò che ha presentato come prova di accesso ai registri dei conducenti della Florida. Tuttavia, la presunta violazione non è stata confermata dalle autorità della Florida e il materiale diffuso dagli hacker non dimostra in modo indipendente che il gruppo abbia recentemente ottenuto accesso ai sistemi statali.
Come presunta prova, ShinyHunters ha condiviso un fascicolo appartenente al condannato per reati sessuali Jeffrey Epstein. Il campione sembra contenere informazioni associate al Florida’s Driver and Vehicle Information Database, noto come DAVID, inclusa la fotografia, la firma e un record di guida scaduto.
La scelta del campione crea incertezza sull’affermazione degli hacker. Le informazioni storiche di Epstein sui conducenti in Florida sono già apparse in documenti investigativi governativi, il che significa che la sola esistenza del suo record non dimostra che ShinyHunters li abbia ottenuti tramite una nuova violazione.
Il gruppo non ha fornito pubblicamente abbastanza informazioni per stabilire come avrebbe avuto accesso ai dati o esattamente quante informazioni abbia ottenuto. La fonte del campione e di qualsiasi dataset più ampio rivendicato da ShinyHunters rimane quindi poco chiara.
Il sistema DAVID della Florida fornisce agli utenti autorizzati accesso alle informazioni sui conducenti e sui veicoli. Se ShinyHunters avessero ottenuto informazioni direttamente dal sistema, la natura e la portata di qualsiasi esposizione dipenderebbero dai dati a cui sono stati acceduti. Al momento, tuttavia, non è ancora un numero confermato di residenti della Florida colpiti.
La denuncia arriva mentre le autorità stanno indagando separatamente sull’esposizione di una massiccia raccolta di registri di patente di guida e identità provenienti dagli Stati Uniti e dal Canada. L’FBI ha dichiarato all’inizio di settembre di esaminare rapporti secondo cui decine di milioni di patenti venivano vendute online. Attualmente non ci sono prove confermate che colleghino quel dataset alla richiesta del DMV della Florida.
ShinyHunters ha dato alle autorità della Florida fino all’11 settembre fino all’11 settembre per contattare il gruppo e ha minacciato di pubblicare le informazioni presumibilmente rubate in seguito.
Per ora, l’incidente rimane un’accusa di estorsione non verificata piuttosto che una violazione dati confermata del DMV della Florida. Le autorità della Florida non hanno pubblicamente dimostrato che ShinyHunters abbia compromesso i sistemi dell’agenzia, e il campione di Epstein degli hacker non dimostra da solo quando o come il registro sia stato ottenuto.