Adatlopás a floridai járművezetői nyilvántartásban: a ShinyHunters csoport csapott le

Mi történt?

• A behatolás felfedezése: A Florida Department of Highway Safety and Motor Vehicles (FLHSMV) szeptember 4-én szerzett tudomást a biztonsági incidensről therecord.media.
• A támadó kiléte: Az adatszivárgást a hírhedt ShinyHunters kiberbűnözői csoport vállalta magára, akik a dark weben szokták közzétenni az ellopott adatokat zsarolási céllal.
• A támadás módja: A hatóságok hivatalos vizsgálata szerint a támadók egy Plant City-i rendőrkapitányságon dolgozó tiszt személyes elektronikai eszközén rosszul tárolt, ellopott bejelentkezési adatait használták fel a rendszerbe jutáshoz therecord.media. (Érdekesség, hogy a hackercsoport ezzel szemben azt állította, egy jelszó-visszaállítási hibát kihasználva több belső, akár FBI-ügynökökhöz tartozó fiókot is feltörtek – ezt az állami szervek nem erősítették meg)
• Az érintett rendszer: A megcélzott adatbázis a DAVID (Driver and Vehicle Information Database). Ez nem egy nyilvános portál, hanem a floridai rendfenntartó szervek és állami tisztviselők belső lekérdező eszköze, amely vezetői engedélyek történetét, járműregisztrációkat, lakcímeket és biztosítási adatokat tartalmaz.
• A "bizonyíték": A ShinyHunters állítása szerint több mint 200 000 járművezetői adatát tulajdonítottak el. Hogy hitelessé tegyék a követelésüket, a csoport a dark webes oldalán közzétette Jeffrey Epstein (a néhai elítélt szexuális bűnöző) vezetői nyilvántartásának screenshotját. A képen látható volt a fényképe, aláírása, társadalombiztosítási száma és korábbi lakcíme is. Ez a lépés a médiafigyelem és a nyomásgyakorlás szándékos generálását szolgálta.

Mi következik ebből?

• Hatósági reakció és kárelhárítás: Az FLHSMV megerősítette, hogy a biztonsági rést gyorsan megszüntették, és a behatolás már nem tart. Az ügyben a floridai legfőbb ügyész hivatala, a Florida Digital Service és a Florida Department of Law Enforcement is nyomozást folytat a további részletek tisztázása érdekében (www.bleepingcomputer.com).
• Személyes kockázatok az állampolgárok számára: Bár az állami szervek hivatalosan nem erősítették meg a 200 000-es adathalmaz méretét, a potenciálisan kiszivárgott adatok (társadalombiztosítási szám, vezetői engedély száma, lakcím) hosszú távú személyazonosság-lopási és csalási kockázatot jelentenek az érintett floridai lakosok számára. A kiberbiztonsági szakértők a hiteljelentések fokozott figyelését és a hitelbefagyasztást javasolják megelőzésként.
• IT-biztonsági tanulságok: Az eset éles megvilágításba helyezi a személyes eszközök munkahelyi (vagy hatósági) célú, nem megfelelő használatának veszélyeit. Emellett rávilágít arra is, hogy az állami adatbázisok hitelesítési és jelszó-visszaállítási folyamatai gyakran sebezhetőbbek maradnak, mint a szigorúan felügyelt nagyvállalati rendszereké.

Háttérinformációk és hivatkozások

A ShinyHunters csoport az elmúlt években a kiberbiztonsági szektor egyik legaktívabb zsaroló csoportjává vált. A floridai támadás mellett a csoport nevéhez fűződik többek között a Carnival Cruises, a Ticketmaster, az AT&T, a McGraw Hill és nemrég az ADT biztonsági céget ért adatlopás is (www.safestate.com). A kiberbiztonsági szakportálok, mint a BleepingComputer és a The Record, kiemelik, hogy a ShinyHunters gyakran használ nagy nyilvánosságot kapó, provokatív "bizonyítékokat" (mint az Epstein-ügy), hogy a hagyományos, csendes zsarolás helyett a médiaszereplésen keresztül gyakoroljon nyomást az áldozatra, felgyorsítva ezzel a fizetési hajlandóságot.

Felhasznált források:

• The Record: Florida says motor vehicle data breach tied to credentials stolen from officer's personal device (therecord.media)
• BleepingComputer: Florida confirms DMV database breached via stolen police account (www.bleepingcomputer.com)
• Szakmai elemzések a ShinyHunters tevékenységéről és a DAVID adatbázis sebezhetőségeiről (Shattered.io / Cybernews) (shattered.io)