ShinyHunters Florida DMV veritabanını ihlal ettiğini iddia ediyor

Gasp çetesi ShinyHunters, Florida Highway Safety and Motor Vehicles (FLHSMV) kurumunun işlettiği çevrim içi DAVID platformunu ihlal ettiğini ve Florida sürücüleri hakkında 200.000’den fazla kayıt çaldığını iddia ediyor.

ShinyHunters, FLHSMV’yi veri sızıntısı sitesine ekledi ve kurum kendisiyle müzakere etmezse iddia edilen çalınmış bilgileri yayımlamakla tehdit etti. Grup kanıt olarak DAVID sistemindeki Jeffrey Epstein kaydının ekran görüntüsünü yayımladı. Ekran görüntüsünde bir adres, Social Security number, doğum tarihi, sürücü belgesi kimliği, düzenlenme ve son geçerlilik tarihleri ile kayıtlı araçların yer aldığı bildirildi.

Driver and Vehicle Information Database ifadesinin kısaltması olan DAVID, kolluk kuvvetleri ve yetkililer tarafından sürücü ve motorlu taşıt bilgilerine erişmek için kullanılıyor. Sistem ayrıca ehliyet işlemleri, adresler, sigorta, önceki araçlar ve park izinleri hakkında bilgiler içeriyor. FLHSMV, DAVID’i Fatalities and Serious Bodily Injury (FSBI) için birincil raporlama mekanizması olarak tanımlıyor.

ShinyHunters, BleepingComputer’a saldırganların DMV çalışanlarına ve bir FBI ajanına ait olduğu iddia edilen birden fazla hesabı ele geçirmek için bir parola sıfırlama açığı kullandığını söyledi. Ardından kayıt kimlikleri üzerinden ilerleyip ilgili HTML ve görselleri indirdikleri bildirildi. Grup, hırsızlığın 3 Eylül’de başladığını ve açığın yamalanması sürerken sisteme erişimini kaybettiğini söyledi.

BleepingComputer, yorum almak için FLHSMV ve FBI ile iletişime geçtiğini belirtti. Bir kaynak, saldırganların diğer eyaletlerin DMV platformlarını da hedef aldığını öne sürdü. ShinyHunters, önümüzdeki haftalarda başka ihlalleri duyurmayı beklediğini söyledi. ShinyHunters adı 2018’den beri veri hırsızlığı ve gasp saldırılarıyla ilişkilendiriliyor.