De hackgroep ShinyHunters beweert dat zij het voertuigbureau van Florida heeft gehackt en dreigt vermeend gestolen gegevens vrij te geven als de autoriteiten niet vóór 11 september reageren.
De groep voegde “State of Florida DMV” toe aan haar dataleksite en publiceerde wat zij presenteerde als bewijs van toegang tot de bestuurdersgegevens van Florida. De vermeende inbreuk is echter niet bevestigd door de autoriteiten in Florida, en het door de hackers vrijgegeven materiaal bewijst niet onafhankelijk dat de groep recent toegang heeft gekregen tot staatssystemen.
Als vermeend bewijs deelde ShinyHunters een dossier van de veroordeelde zedendelinquent Jeffrey Epstein. Het monster lijkt informatie te bevatten die verband houdt met Florida’s Driver and Vehicle Information Database, bekend als DAVID, waaronder Epsteins foto, handtekening en een verlopen rijbewijs.
De keuze van het monster zorgt voor onzekerheid over de bewering van de hackers. Epsteins historische Florida-bestuurdersinformatie is eerder verschenen in overheidsonderzoeksdocumenten, wat betekent dat het bestaan van zijn dossier alleen niet bewijst dat ShinyHunters het via een nieuwe datalek heeft verkregen.
De groep heeft niet publiekelijk voldoende informatie verstrekt om vast te stellen hoe zij naar verluidt toegang heeft gehad tot de gegevens of precies hoeveel informatie zij heeft verkregen. De bron van de steekproef en eventuele grotere datasets die ShinyHunters claimt, blijven daarom onduidelijk.
Het DAVID-systeem van Florida biedt geautoriseerde gebruikers toegang tot bestuurders- en voertuiginformatie. Als ShinyHunters informatie rechtstreeks uit het systeem hebben verkregen, hangen de aard en omvang van eventuele blootstelling af van de gegevens die zijn opgevraagd. Op dit moment is er echter geen bevestigd aantal getroffen inwoners van Florida.
De claim komt terwijl de autoriteiten afzonderlijk onderzoek doen naar de blootstelling van een enorme verzameling rijbewijs- en identiteitsgegevens uit de Verenigde Staten en Canada. De FBI zei begin september dat het rapporten onderzocht dat tientallen miljoenen rijbewijzen online werden verkocht. Er is momenteel geen bevestigd bewijs dat die dataset verbindt met de claim van de Florida DMV.
ShinyHunters heeft de autoriteiten in Florida tot 11 september de tijd gegeven om contact op te nemen met de groep en heeft gedreigd de vermeend gestolen informatie daarna te publiceren.
Voorlopig blijft het incident een onbevestigde afpersingsclaim en geen bevestigd datalek van de Florida DMV. De autoriteiten in Florida hebben niet publiekelijk vastgesteld dat ShinyHunters de systemen van de dienst hebben gecompromitteerd, en het Epstein-monster van de hackers toont op zichzelf niet aan wanneer of hoe het record is verkregen.