Il Dipartimento della Sicurezza Stradale e dei Veicoli a Motore della Florida (FLHSMV, per abbreviare) ha iniziato a notificare le persone potenzialmente colpite da una violazione dei dati personali che ha compromesso la sicurezza dei registri di conducenti e veicoli.
L'agenzia ha annunciato che offrirà gratuitamente un anno di vigilanza dell'identità e del credito, oltre a un'assicurazione di fino a un milione di dollari per furto d'identità.
In un avviso diffuso su Facebook e in un comunicato ufficiale pubblicato venerdì, l'ente ha confermato che un attore malintenzionato è riuscito ad accedere a determinati registri dell'istituzione il 4 settembre scorso utilizzando credenziali compromesse.
Secondo il dipartimento, l'indagine ha determinato che le informazioni potenzialmente compromesse includono dati delle patenti di guida, registri dei veicoli a motore, immagini di documenti e altre informazioni personali.
L'agenzia ha assicurato di aver adottato misure immediate per contenere l'incidente e proteggere i propri sistemi da nuovi accessi non autorizzati.
«In questo momento, il FLHSMV non ha prove che indichino che le informazioni siano state utilizzate in modo improprio», ha dichiarato l'organismo nella sua notifica.
Tuttavia, l'assenza di prove di uso fraudolento non significa che tutti i registri siano privi di rischio.
Per questa ragione, le autorità hanno avviato il processo di notifica e hanno messo a disposizione dei potenziali interessati misure di protezione dell'identità.
Il FLHSMV ha informato che invierà lettere durante la settimana dell'annuncio ai titolari attuali di patenti di guida o carte d’identità della Florida i cui dati potrebbero essere stati compromessi.
Uno degli aspetti più importanti del nuovo avviso è che non si limita a coloro che attualmente possiedono documenti validi nello stato.
La istituzione ha riconosciuto che potrebbero esserci anche persone colpite che non possiedono più una patente di guida o un documento d'identità valido della Florida, così come ex proprietari di veicoli i cui titoli erano registrati nello stato.
In questi casi, il dipartimento potrebbe non disporre degli indirizzi postali aggiornati necessari per inviare le notifiche individuali.
Per questo, in conformità con la sezione 501.171 degli Statuti della Florida, ha deciso di pubblicare un avviso sostitutivo per informare queste persone della violazione e delle misure disponibili.
Questa precisazione risulta particolarmente rilevante per coloro che in precedenza risiedevano in Florida e si sono trasferiti in un altro stato o paese, inclusi i membri della comunità cubana che hanno ottenuto una patente di guida, un documento d'identità statale o hanno registrato veicoli durante il loro soggiorno nel territorio.
Avere uno di questi documenti non significa automaticamente che le informazioni personali siano state compromesse. Il dipartimento raccomanda a coloro che hanno avuto registri precedenti e non hanno ricevuto una lettera di contattare direttamente l'istituzione per richiedere informazioni.
Come misura di protezione, il FLHSMV ha annunciato un accordo con Sontiq, Inc., azienda appartenente a TransUnion, per fornire servizi gratuiti di monitoraggio dell'identità e del credito per un anno.
L'offerta include anche un'assicurazione fino a un milione di dollari per furto d'identità, destinata a fornire copertura per determinati danni legati all'uso fraudolento di informazioni personali.
La cifra non rappresenta un'indennizzazione automatica né un pagamento che riceveranno tutte le persone interessate. Si tratta di un limite di copertura assicurativa, soggetto alle condizioni e ai requisiti applicabili.
L'organismo non ha dettagliato nel comunicato generale i singoli passaggi per l'iscrizione al programma né ha confermato che chiunque abbia avuto una licenza della Florida possa accedere automaticamente a tali benefici.
El FLHSMV ha assicurato che sta lavorando per implementare nuove misure di sicurezza destinate a ridurre il rischio di incidenti simili, mentre continua l'indagine sull'accesso non autorizzato.
Per i conducenti, il passo più importante è controllare le comunicazioni ufficiali, rimanere attenti a possibili movimenti sospetti e utilizzare esclusivamente i canali del dipartimento per verificare se le proprie informazioni sono coinvolte.
L'organismo non sta chiedendo alle persone di pubblicare i propri numeri di licenza, dati bancari o documenti personali sui social media per verificare se sono state colpite.
Per ottenere informazioni e consultare le istruzioni ufficiali, gli interessati devono visitare FLHSMV.gov/DataBreach.
Le persone che in precedenza hanno avuto una licenza, una carta d'identità o un titolo di veicolo della Florida e non hanno ricevuto notifica possono anche scrivere a CustomerInquiry@flhsmv.gov.
Oltre alle misure gratuite annunciate, il dipartimento raccomanda di controllare periodicamente gli estratti conto bancari e i rapporti di credito per identificare movimenti sospetti.
Consiglia inoltre di monitorare i conti finanziari e i servizi digitali, e di valutare l'attivazione di un'allerta frode o il congelamento dei rapporti creditizi presso le principali agenzie di informazione creditizia.
I consumatori possono richiedere i propri rapporti di credito tramite AnnualCreditReport.com, il portale ufficiale autorizzato per ottenere rapporti gratuiti delle principali agenzie nazionali.
Asimismo, possono consultare IdentityTheft.gov, il servizio della Commissione Federale del Commercio (FTC) che offre indicazioni per rispondere a violazioni di informazioni e possibili casi di furto di identità.
L'indagine sull'incidente si svolge con la collaborazione del Florida Digital Service e del Dipartimento delle Forze dell'Ordine della Florida (FDLE).
L'attacco era stato riconosciuto pubblicamente a settembre, quando è emerso che i ciberdelincuenti erano riusciti ad accedere al sistema di informazione di conducenti e veicoli DAVID, un database utilizzato da enti autorizzati che contiene informazioni personali di residenti e proprietari di automobili.
Secondo le spiegazioni fornite all'epoca dal FLHSMV, gli aggressori hanno sfruttato le credenziali di un utente del Dipartimento di Polizia di Plant City che erano state conservate indebitamente su un dispositivo elettronico personale.
L'intrusione è stata attribuita a un'organizzazione internazionale di criminali informatici. Il gruppo conosciuto come ShinyHunters ha rivendicato pubblicamente l'attacco e ha assicurato di aver ottenuto oltre 200.000 registrazioni di guidatori.
Video correlati:
Archiviato in: