Il Dipartimento della Sicurezza Stradale e dei Veicoli a Motore della Florida (FLHSMV) ha confermato che dei ciberdelinquenti sono riusciti ad accedere a uno dei suoi sistemi utilizzando le credenziali di un dipendente della polizia, in un'incidente che potrebbe aver esposto informazioni personali sensibili di conducenti dello stato.
Secondo il comunicato ufficiale pubblicato dall'agenzia, le autorità sono state informate dell'accesso non autorizzato il 4 settembre e hanno agito per contenere la situazione.
L'indagine ha determinato che gli aggressori hanno utilizzato le credenziali di un dipendente del Dipartimento di Polizia di Plant City, che erano state memorizzate in modo inappropriato su un dispositivo elettronico personale.
Il sistema interessato è DAVID, il database di conducenti e veicoli della Florida, una piattaforma di accesso ristretto utilizzata da enti autorizzati e che contiene informazioni come nomi, numeri di previdenza sociale, date di nascita, indirizzi, fotografie, firme, storici di guida e dati sui veicoli.
Secondo NBC News, l'incidente era stato rivendicato da ShinyHunters, un noto gruppo di cybercriminali specializzato nel furto di informazioni e nell'estorsione. L'organizzazione ha pubblicato sul suo sito della rete oscura che il sistema dei veicoli della Florida era tra le sue vittime e ha fissato l'11 settembre come termine per negoziare prima di divulgare presumibilmente i dati ottenuti.
Come prova del suo presunto accesso, il gruppo ha mostrato uno screenshot che sembrava corrispondere al registro della patente di guida del defunto finanziere e criminale sessuale condannato Jeffrey Epstein, ex residente della Florida. L'immagine includeva presunti dati come il suo numero di previdenza sociale, la patente di guida e i veicoli registrati.
NBC News ha dichiarato di non essere stata in grado di verificare in modo indipendente l'autenticità di quella cattura.
ShinyHunters afferma di aver ottenuto oltre 200.000 registrazioni di conducenti, ma questa cifra non è stata confermata dalle autorità della Florida.
Un dettaglio ha catturato l'attenzione dopo che il FLHSMV ha riconosciuto pubblicamente l'incidente. Venerdì pomeriggio, ShinyHunters ha rimosso dal proprio sito i riferimenti a Florida.
Ian Gray, vicepresidente di intelligence dell'azienda di monitoraggio delle minacce Flashpoint, ha spiegato a NBC News che tale comportamento può verificarsi dopo contatti tra gli attaccanti e le loro vittime.
«Quando una vittima non appare in un blog, di solito significa che c'è stata una negoziazione», ha osservato Gray.
Sin embargo, non esiste conferma pubblica che la Florida abbia pagato un riscatto né abbia raggiunto alcun accordo con i cibercriminali. Il FLHSMV non ha risposto a NBC News quando il media ha chiesto se stesse conducendo trattative con il gruppo.
L'incidente avviene pochi giorni dopo che si è reso noto un altro attacco legato a informazioni su identificazioni negli Stati Uniti.
All'inizio di settembre, IDScan.net, una compagnia che offre servizi di verifica dell'identità e scansione di patenti di guida alle imprese private, ha comunicato che un terzo non autorizzato potrebbe aver avuto accesso o copiato determinate informazioni memorizzate nei conti cloud dei suoi clienti.
I responsabili di quell'attacco hanno dichiarato di aver ottenuto 160 milioni di registrazioni di identificazione, un dato che non è stato ufficialmente confermato. Tra le informazioni presumibilmente compromesse figurerebbe un documento d'identità del segretario alla Guerra degli Stati Uniti, Pete Hegseth. L'FBI ha avviato un'inchiesta sull'incidente.
Per il momento, non ci sono indizi pubblici che suggeriscano che i due attacchi siano collegati. I casi, tuttavia, riportano l'attenzione sui rischi associati alla memorizzazione e all'accesso a grandi banche dati contenenti informazioni di identificazione personale.
L'accesso non autorizzato al sistema DAVID è particolarmente rilevante per la Florida, dove risiede una numerosa comunità cubana e dove migliaia dei suoi membri possiedono patenti di guida e veicoli registrati, sebbene le autorità non abbiano specificato quante persone siano state colpite né quali registri concreti siano stati sottratti.
Il FLHSMV ha informato dell'incidente l'Ufficio del Procuratore Generale della Florida e sta collaborando con il Servizio Digitale della Florida e il Dipartimento per l'Applicazione della Legge della Florida (FDLE) nell'indagine.
Poiché si tratta di un'indagine criminale in corso, l'agenzia ha dichiarato che divulgherà ulteriori informazioni quando lo riterrà opportuno.
L'incidente è noto alcuni giorni dopo che le autorità statunitensi hanno avviato un'altra indagine relativa a ciberdelinquenti che hanno tentato di attaccare centinaia di migliaia di account sulla rete sociale X.
Video correlati:
Archiviato in: