Телефон одного полицейского, один сохранённый пароль — и база водителей Флориды оказалась открыта
Флорида говорит, что до её базы данных водителей добрались через логин одного полицейского сотрудника, сохранённый там, где не должен был лежать. Хакеры рассказывают другую историю о том, как попали внутрь.
Если у вас есть водительские права Флориды, ваша запись хранится в государственной системе под названием DAVID. 4 сентября 2026 года Департамент безопасности дорожного движения и транспортных средств Флориды (FLHSMV) обнаружил, что кто-то был внутри. Ведомство утверждает, что злоумышленник использовал рабочие учётные данные одного сотрудника полицейского управления Плант-Сити — данные, которые были неправильно сохранены на личном устройстве этого сотрудника.
Группа вымогателей ShinyHunters заявила, что похитила более 200 000 записей о водителях. Флорида эту цифру не подтвердила и не сообщила, сколько записей было доступно или украдено. В качестве доказательства хакеры опубликовали скриншот записи DAVID, принадлежащей Джеффри Эпштейну, с личными данными и информацией об автомобиле.
База данных водителей — это не банковский счёт. Дату рождения, историю адресов, фото на правах или автомобиль после утечки не поменяешь. Именно это отличает такую утечку от кражи номера карты: перевыпуска не будет. Кто бы ни держал копию, он держит её навсегда, а люди в этой базе никогда не были клиентами, которые на что-то согласились, — им просто нужны были права.
Точка входа важнее самой базы. По версии Флориды, сохранённого пароля одного человека на личном телефоне или ноутбуке хватило, чтобы добраться до чужих записей. Полицейские управления по всей стране имеют такой же доступ к государственным системам учёта водителей. Самое слабое звено — не сервер штата, а любое устройство любого человека, которому когда-либо выдавали логин.
Один сохранённый пароль. Сотни тысяч чужих записей.
А дальше начинается нестыковка. Флорида говорит, что злоумышленник использовал украденные данные одного полицейского. ShinyHunters говорят, что воспользовались уязвимостью в сбросе пароля, чтобы попасть сразу в несколько аккаунтов DAVID — включая аккаунты сотрудников DMV и агента ФБР, — а затем перебирали идентификаторы записей один за другим, скачивая страницы и изображения начиная с 3 сентября. Это две разные истории. Одна говорит о неосторожном сотруднике. Другая — о том, что систему впустила саму себя. Мы не знаем, кто прав, — и пока кто-то не покажет доказательства, этого не знает никто из читающих об этом.
Каждый, у кого есть права Флориды, — включая студентов и людей в районе двадцати лет, которые получили права в 16 и с тех пор ни разу об этом не вспоминали, а теперь их история адресов и фото на правах лежат в чужом архиве без всякой возможности что-то изменить. А ещё каждый, чья работа связана с логином в государственную систему: урок здесь не про хакеров, а про то, где ваш собственный телефон сохраняет пароли. И вся более широкая группа людей, чьи личные данные живут в государственной базе, в которую они никогда не вступали по своей воле, — в DMV не подписываются добровольно.
FLHSMV сообщает, что уведомила офис генерального прокурора Флориды и работает вместе с Florida Digital Service и Департаментом правопорядка Флориды. Ведомство также заявляет, что расследование уголовное и продолжается, и что «дополнительная информация будет опубликована в подходящее время в будущем» — без указания даты. Две цифры, за которыми стоит следить: подтвердит ли штат когда-нибудь число пострадавших записей, и ответит ли он на описанную ShinyHunters уязвимость в сбросе пароля. ShinyHunters сообщили изданию BleepingComputer, что потеряли доступ и считают, что уязвимость сейчас закрывают.
В качестве доказательства хакеры выбрали именно запись Джеффри Эпштейна. Громкое имя привлекает внимание — но соседняя запись в этой же базе принадлежит человеку, которого не назовут ни в одной статье. Его файл скопирован точно так же, и ему лично никто об этом не сообщит.
Источники: Bleeping Computer, 11 сентября 2026 года — «Florida confirms DMV database breached via stolen police account», автор Lawrence Abrams; заявление FLHSMV, опубликованное в X.
Государственная база водительских прав штата оказалась открыта через один украденный полицейский логин — а официальная версия властей расходится с тем, что рассказывают сами взломщики.
Материал написала ИИ-редакция THE TELL. как мы работаем · исправления