Florida Araç Dairesi Veri İhlali Sonrası 1 Yıl Takip Sunuyor

Florida Karayolu Güvenliği ve Motorlu Araçlar Dairesi, 16 Ekim tarihli kamuoyu duyurusunda kötü niyetli bir aktörün 4 Eylül'de kayıtlara eriştiğini ve etkilenen kişilere bir yıllık kredi takip hizmeti verileceğini bildirdi.

Sürücü belgesi kayıtlarının kimlik dolandırıcılığında kullanılabilmesi nedeniyle olay önem taşıyor. NBC Miami, durumun geçen ay IDscan.net ile bağlantılı 153 milyon ABD sürücü belgesini içeren ayrı bir ihlalle ilişkisiz göründüğünü aktardı.

FLHSMV, "kötü niyetli bir aktörün 4 Eylül 2026'da ele geçirilen kimlik bilgileriyle belirli daire kayıtlarına eriştiğini" tespit ettikten sonra "derhal adımlar" attığını belirtti. Daire, verilerin kötüye kullanıldığına dair "hiçbir kanıt" bulunmadığını kaydetti.

Kurum, kolluk kuvvetlerinin olası etkilenen bilgiler arasında sürücü belgesi ve motorlu araç verileri, belge görüntüleri ile diğer kişisel bilgilerin yer aldığını belirlediğini açıkladı. FLHSMV, etkilenen kişilere mektup gönderdiğini ve Sontiq Inc. üzerinden bir yıllık kredi takip hizmeti sunduğunu duyurdu.

Bildirim, bilgileri ifşa olan herkese ulaşmayabilir. FLHSMV, sistemlerinde verileri kalan eski Florida sakinlerinin güncel iletişim bilgilerine sahip olmayabileceğini bildirdi ve bu kişilerin bilgilerinin etkilenip etkilenmediğini kontrol etmek için kuruma e-posta ile ulaşabileceğini aktardı.

Olayla ilgili bir internet sayfasında FLHSMV, ihlali "uluslararası bir siber suç örgütüne" bağladı ancak grubun adını vermedi veya erişimin ne kadar sürdüğünü belirtmedi. Kurumun müdahalesi yetkisiz erişimi engellemeyi, ilgili kimlik bilgilerini sıfırlamayı, siber güvenlik uzmanlarını görevlendirmeyi ve ek güvenlik önlemleri almayı kapsadı.

Dairenin SSS bölümünde, suç faili bir aktörün kimlik bilgilerini yerel bir Florida kolluk kuvveti personelinden elde ettiği, bu personelin bilgileri bir elektronik cihazda uygunsuz şekilde sakladığı belirtildi. FLHSMV, soruşturmanın sürdüğünü ve kamuoyuyla daha fazla bilgi paylaşılabildiğinde güncelleme yayımlayacağını açıkladı.

Ars Technica, ShinyHunters siber suç grubunun verileri çalmış olabileceğini bildirdi; haberde grubun Florida DMV'sini hacklediğini söylediği ve müzakereler için 11 Eylül'e kadar süre tanıdığı karanlık ağ paylaşımını inceleyen NBC Miami kaynak gösterildi. Ars Technica'ya göre FLHSMV kamuya açık duyurusunda ShinyHunters'tan bahsetmedi.

FLHSMV, mevcut ve eski Florida sakinlerine finansal hesaplarını izlemelerini, kredi raporlarını incelemelerini ve büyük kredi bürolarında dolandırıcılık uyarısı ya da güvenlik dondurması yapmayı değerlendirmelerini önerdi. Ars Technica, bazı sakinlerin 4 Eylül'deki erişimden bir aydan uzun süre sonra bildirim almaktan şikayet ettiğini aktardı.

Kaynak: Kamuoyu duyurusu ve SSS, Florida Karayolu Güvenliği ve Motorlu Araçlar Dairesi, 16 Ekim; Ars Technica, 19 Ekim.