Una credenziale privata apre l’accesso al DMV della Florida
La Florida ha confermato una violazione del database DAVID del DMV dopo che ShinyHunters ne aveva rivendicato l’accesso: l’ingresso è passato da credenziali di un agente di Plant City conservate su un dispositivo personale. Non è un breakout sul perimetro del sistema; è un login reale che ha dato fiducia a chi non doveva averla.
Il punto è il confine di fiducia. Un account locale o di partner, se resta legato a un device privato, può diventare una chiave valida per un archivio statale condiviso. In questo caso l’attaccante non ha dovuto forzare il DMV: ha usato un’identità già accettata dal sistema, con il risultato di estendere il danno oltre il solo account compromesso.
Per gli ambienti governativi che affidano a personale sul campo accessi privilegiati a sistemi centrali, la storia mostra che il problema non è solo la credenziale rubata, ma dove quella credenziale può ancora aprire porte.