Floridska agencija za vozačke dozvole hakovana drugi put za mesec dana

Floridska agencija za bezbednost saobraćaja i motorna vozila (FLHSMV), državna služba koja izdaje vozačke dozvole i registruje vozila, saopštila je u petak da istražuje upad u svoje podatke. To je drugi incident ovog meseca koji pogađa organizaciju sa bazama vozačkih dozvola miliona Amerikanaca.

Šta je agencija potvrdila

O tome šta je tačno ukradeno gotovo da nema detalja. U saopštenju na svom sajtu agencija je navela da napad stoji "međunarodna sajber-kriminalna organizacija", da policijski organi vode istragu i da je proboj u međuvremenu zaustavljen. Koliko dugo su napadači imali pristup sistemima, nije poznato.

Prošle nedelje je grupa ShinyHunters, sajber-kriminalna organizacija koja krade poverljive podatke pa od žrtava traži novac da ih ne objavi, na svom sajtu na tamnom vebu (deo interneta dostupan samo preko posebnih programa) objavila da joj je "Florida DMV" najnovija žrtva.

Rok 11. septembar i uzorak dokumenta

Na tom sajtu, koji je pregledao NBC News, Floridi je ostavljen rok do 11. septembra da pregovara o iznosu koji bi platila kako ukradeni fajlovi ne bi bili objavljeni. Objava je sadržala samo jedan uzorak: snimak ekrana slike koja navodno potiče iz floridske baze podataka o vozačima i vozilima, a prikazuje navodnu vozačku dozvolu pokojnog finansijera i osuđenog seksualnog prestupnika Džefrija Epstajna, nekadašnjeg stanovnika Floride. NBC News nije uspeo da potvrdi autentičnost te slike, na kojoj se, kako se navodi, vide njegov broj socijalnog osiguranja, raniji broj vozačke dozvole i vozila registrovana na njegovo ime.

U petak popodne, nakon što je agencija objavila saopštenje, ShinyHunters je uklonio sve pomene Floride sa svog sajta. Zašto je objava izbrisana, nije jasno, ali Ijan Grej, potpredsednik za obaveštajne poslove u kompaniji Flashpoint, koja prati sajber pretnje, kaže da je to često znak da je žrtva stupila u kontakt sa hakerima.

"Kada žrtva nestane sa bloga, to obično znači da je bilo pregovora", rekao je Grej.

FLHSMV nije odgovorio na pitanja o tome da li komunicira sa ovom grupom.

Drugi proboj: kompanija koja skenira dozvole

Saopštenje Floride stiglo je odmah nakon incidenta u kompaniji IDscan.net, koja za privatne firme skenira i proverava vozačke dozvole. Hakeri su tvrdili da su iz te kompanije ukrali 160 miliona identifikacionih dokumenata, uključujući i dozvolu ministra odbrane Pita Hegseta. Slučaj je pokrenuo savezne istrage.

Nezavisni novinar Brajan Krebs objavio je 3. septembra istragu prema kojoj je jedna hakerska grupa tvrdila da je provalila u kompaniju za skeniranje dozvola i prodavala pristup alatu koji otvara podatke miliona američkih vozača. IDscan.net nije odgovorio na pitanja medija, ali je sutradan na svom sajtu naveo da je "neovlašćeno treće lice možda pristupilo ili kopiralo određene informacije o korisnicima" koje se čuvaju na njihovim nalozima u oblaku. Portparol FBI potvrdio je za NBC News da savezna policija istražuje taj slučaj.

Dva napada, po svemu sudeći, nisu povezana. Zajedno ipak pokazuju koliko lako kriminalci dolaze do izuzetno osetljivih ličnih podataka miliona ljudi, posebno otkako im veštačka inteligencija olakšava posao.