هک شدن سیستم‌های اداره وسایل نقلیه فلوریدا به دلیل اشتباه امنیتی پلیس

هک شدن سیستم‌های اداره وسایل نقلیه فلوریدا در پی نفوذ یک عامل مخرب به دلیل ذخیره‌سازی غیرایمن اطلاعات کاربری، موجی از نگرانی را در میان ساکنان این ایالت ایجاد کرده است. این حادثه امنیتی که منجر به دسترسی به داده‌های حساس شخصی شده، اکنون تحت تحقیقات گسترده قرار دارد.

جزئیات نفوذ به داده‌های حساس شهروندان

اداره ایمنی و وسایل نقلیه موتوری فلوریدا (FLHSMV) تایید کرد که در تاریخ ۴ سپتامبر ۲۰۲۶، یک عامل مخرب با استفاده از اعتبارات سرقت شده به برخی از سوابق این سازمان دسترسی پیدا کرده است. طبق گزارش‌های رسمی، اطلاعات آسیب‌دیده شامل موارد زیر است:

• اطلاعات مربوط به گواهینامه رانندگی
• داده‌های مربوط به وسایل نقلیه موتوری
• تصاویر اسناد شناسایی و سایر اطلاعات شخصی

اگرچه مقامات اعلام کرده‌اند هنوز شواهدی مبنی بر سوءاستفاده از این داده‌ها وجود ندارد، اما ابعاد این رخنه امنیتی بسیار گسترده توصیف شده است.

ریشه حادثه: خطای انسانی در نهادهای پلیسی

بررسی‌های اولیه نشان می‌دهد که این نفوذ نه از طریق حملات پیچیده فنی، بلکه از طریق یک اشتباه امنیتی ابتدایی صورت گرفته است. طبق بیانیه FAQ این اداره، هکرها توانسته‌اند با دستیابی به اطلاعات ورود (Credentials) یکی از کارکنان یک آژانس اجرای قانون محلی در فلوریدا، به سیستم‌های مرکزی دسترسی پیدا کنند. این کارمند اطلاعات حساس خود را به شکلی ناامن در یک دستگاه الکترونیکی ذخیره کرده بود که راه را برای نفوذگران باز کرد.

ارتباط احتمالی با گروه ShinyHunters

در حالی که مقامات دولتی از نام گروه خاصی پرهیز می‌کنند، شواهد حاکی از دخالت گروه سایبری بین‌المللی ShinyHunters است. این گروه که پیش از این ادعای هک FBI را نیز مطرح کرده بود، در دارک‌وب مدعی شده که داده‌های DMV فلوریدا را در اختیار دارد و برای جلوگیری از انتشار آن‌ها، درخواست باج کرده است.

"برخی تحلیلگران معتقدند تغییر در پست‌های این گروه در دارک‌وب می‌تواند نشانه‌ای از مذاکرات احتمالی میان مقامات ایالتی و هکرها برای جلوگیری از نشت اطلاعات باشد."

اقدامات حفاظتی و توصیه‌های امنیتی

اداره مذکور برای جبران این نقص، یک سال خدمات نظارت بر اعتبار را از شرکت Sontiq به قربانیان ارائه می‌دهد. با این حال، به دلیل احتمال عدم دسترسی به اطلاعات تماس ساکنان سابق، از شهروندان خواسته شده اقدامات زیر را انجام دهند:

در نهایت، این حادثه بار دیگر اهمیت مدیریت صحیح اطلاعات کاربری و آموزش‌های امنیتی به کارکنان نهادهای دولتی را برجسته کرد.