Une importante fuite de données a touché les résidents actuels et anciens de Floride, les autorités confirmant un accès non autorisé à un système du département. Les responsables floridiens ont indiqué que l'enquête était en cours, mais un groupe de cybercriminels connu sous le nom de Shiny Hunters a revendiqué l'attaque.
Shiny Hunters avait déjà piraté le FBI et exigé une somme pour empêcher la divulgation des données. Des preuves sont apparues lorsque le groupe a publié sur le dark web ce qui semblait être un permis de conduire appartenant à feu Jeffrey Epstein. Peu après, Shiny Hunters a supprimé toute mention de la Floride, ce qui laisse supposer que des négociations seraient en cours entre les autorités et les pirates pour étouffer la fuite de la base de données.
Le département de la sécurité routière et des véhicules automobiles de Floride (FLHSMV) a attribué la violation à un acteur criminel ayant obtenu les identifiants d'un employé d'un organisme local de police. Ces identifiants étaient stockés de manière inappropriée sur un appareil électronique. Les mesures d'atténuation comprenaient le blocage des accès non autorisés, la réinitialisation des identifiants des utilisateurs et le recours à des professionnels de la cybersécurité.
Cette violation est distincte d'un incident récent impliquant IDscan.net, qui a touché 153 millions de permis de conduire américains. Les responsables n'ont pas confirmé les détails concernant l'employé impliqué ni le nombre exact de résidents touchés, mais ont souligné que les informations personnelles sensibles restent très vulnérables à de futures attaques facilitées par les progrès de l'intelligence artificielle.
Source: Ars Technica · Résumé par HeadlinesBriefing