Una credenziale privata apre l’accesso al DMV della Florida
La Florida ha confermato una violazione del database DAVID del DMV dopo che ShinyHunters ne aveva rivendicato l’accesso: l’ingresso è passato da credenziali di un agente di Plant City conservate su un dispositivo personale. Non è un breakout sul perimetro del sistema; è un login reale che ha dato fiducia a chi non doveva averla.
Il punto è il confine di fiducia. Un account locale o di partner, se resta legato a un device privato, può diventare una chiave valida per un archivio statale condiviso. In questo caso l’attaccante non ha dovuto forzare il DMV: ha usato un’identità già accettata dal sistema, con il risultato di estendere il danno oltre il solo account compromesso.
Per gli ambienti governativi che affidano a personale sul campo accessi privilegiati a sistemi centrali, la storia mostra che il problema non è solo la credenziale rubata, ma dove quella credenziale può ancora aprire porte.
Florida says motor vehicle data breach tied to credentials stolen from officer’s personal device
The Florida Department of Motor Vehicles confirmed a data breach claimed by the cybercrime group ShinyHunters, saying it originated with the theft of credentials stored on a police officer's personal device.
Florida confirms DMV database breached via stolen police account
The Florida Department of Highway Safety and Motor Vehicles (FLHSMV) has confirmed that its DAVID driver database suffered a data breach, saying the attackers gained access using credentials belonging to a police department employee.