Jogsit akartak a hackerek, szereztek 200 ezret

Még mindig több ellentmondás van a floridai jogosítványokkal kapcsolatos kibertámadás körül.
 

A ShinyHunters kiberbanda szeptember elején azt állította, hogy sikeresen feltörte a DAVID nevű járműadatbázist, amelyben a floridai lakosok jogosítványainak nyilvántartása is megtalálható. Akkor a csoport kijelentette, hogy több mint kétszázezer amerikai állampolgár jogosítvány adataihoz jutott hozzá, ilyen módon rengeteg személyes adathoz is. 
 
Miután az esetnek híre ment az interneten, a DAVID adatbázist üzemeltető, floridai gépjárműnyilvántartó hivatal (FLHSMV) vizsgálatot rendelt el. Ennek során kiderült, hogy valóban történt jogosulatlan adathozzáférés. A hivatal megtette a szükséges védelmi intézkedéseket, és megszüntette az adatszivárgást. Eközben pedig elindultak a kibertámadással kapcsolatos nyomozati és jogi folyamatok is.
 
Vajon mi történhetett?
 
A ShinyHunters és az FLHSMV más-más támadási felületet jelölt meg az eset kapcsán. A kiberbanda azt állítja, hogy az adatokhoz olyan módon jutott hozzá, hogy az egyik rendszer jelszóemlékeztető funkciójában feltárt sebezhetőséget használta ki, hogy több alkalmazott fiókjához is hozzáférést szerezzen. Ezzel szemben az FLHSMV azt állítja, hogy a támadás belépési pontját a Plant City egyik alkalmazottjának nem megfelelő jelszókezelése okozta, azaz a munkavállaló nem megfelelően kezelte (tárolta) a jelszavát a személyes eszközein.
 
A FLHSMV egyelőre azt sem közölte, hogy az adatszivárgás pontosan hány személyt érintett, így nem erősítette meg, de nem is cáfolta a ShinyHunters által említett 200 ezres nagyságrendet.