Bir polisin telefonunda kayıtlı bir şifre, ve Florida'nın tüm sürücü kayıtları açıktı
Florida, ehliyet kayıtlarına tek bir polis memurunun girişiyle ulaşıldığını söylüyor. Saldırganlar ise olayı bambaşka anlatıyor.
Florida'da ehliyetiniz varsa, kaydınız DAVID adlı bir eyalet sisteminde duruyor. 4 Eylül 2026'da Florida Karayolu Güvenliği ve Motorlu Taşıtlar Dairesi (FLHSMV), birinin bu sisteme girdiğini fark etti. Kurumun anlattığına göre saldırgan, Plant City Polis Departmanı'nda çalışan bir kişiye ait geçerli bir girişi kullandı — ve bu giriş bilgileri, o çalışanın kişisel cihazında olmaması gereken bir yerde saklanıyordu.
Fidye ve şantaj grubu ShinyHunters, 200.000'den fazla sürücü kaydı ele geçirdiğini iddia etti. Florida bu rakamı doğrulamadı, kaç kaydın görüldüğünü ya da çalındığını da açıklamadı. Kanıt olarak hackerlar, Jeffrey Epstein'a ait bir DAVID kaydının ekran görüntüsünü yayınladı — kişisel bilgiler ve araç bilgileriyle birlikte.
Bir sürücü veritabanı banka hesabı gibi değildir. Sızıntıdan sonra doğum tarihinizi, adres geçmişinizi, ehliyet fotoğrafınızı ya da aracınızı değiştiremezsiniz. Çalınan bir kart numarasından farkı da budur: burada yeniden basım yok. Kaydınızın bir kopyasına kim sahipse, ona kalıcı olarak sahiptir. Ve o kayıtta olan insanlar hiçbir zaman bir şeye onay veren müşteri değildi — sadece araba kullanmaları gerekiyordu.
Buradaki asıl soru veritabanının kendisi değil, ona nereden girildiği. Florida'nın anlattığına göre bir kişinin kişisel telefonunda ya da bilgisayarında kayıtlı tek bir şifre, yabancıların kayıtlarına ulaşmaya yetti. Ülke genelinde onlarca polis departmanı, eyalet sürücü sistemlerine aynı türde erişime sahip. En zayıf halka eyaletin sunucusu değil — girişi olan her kişinin elindeki her cihaz.
Tek bir kayıtlı şifre. Yüz binlerce yabancının kaydı.
Ve işte tam burada iki hikaye birbirini tutmuyor. Florida, saldırganın bir polis çalışanına ait çalıntı bilgileri kullandığını söylüyor. ShinyHunters ise farklı bir şey anlatıyor: bir şifre sıfırlama açığından yararlanarak DAVID sistemindeki birden fazla hesaba girdiklerini — bunların arasında DMV çalışanlarına ve bir FBI ajanına ait hesapların da olduğunu — ve 3 Eylül'den itibaren kayıt numaralarını tek tek deneyerek sayfaları ve görselleri indirdiklerini iddia ediyor. Biri dikkatsiz bir çalışandan söz ediyor. Diğeri sistemin kendisinin insanları içeri aldığını söylüyor. Hangisi doğru, bilmiyoruz — kanıt gösterilmeden de kimse bilemez.
Florida ehliyeti olan herkes — bunun içinde 16 yaşında ehliyet alıp o günden beri hiç düşünmemiş genç insanlar da var; şimdi onların adres geçmişi ve ehliyet fotoğrafı, değiştiremeyecekleri şekilde başka birinin arşivinde duruyor. Bir de işi gereği bir devlet sistemine giriş yapan herkes var: buradaki ders hacker'larla ilgili değil, kendi telefonunuzda tarayıcının şifreleri nereye kaydettiğiyle ilgili. Ve daha geniş bir grup var — hiç katılmayı seçmediği bir eyalet veritabanında kişisel verisi bulunan herkes. DMV'ye kimse kendi isteğiyle üye olmaz.
FLHSMV, Florida Başsavcılık Ofisi'ne bildirimde bulunduğunu ve Florida Dijital Servisi ile Florida Kolluk Kuvvetleri Departmanı ile birlikte çalıştığını söylüyor. Kurum, olayın hâlâ süren bir ceza soruşturması olduğunu ve "ileride uygun bir zamanda daha fazla bilginin paylaşılacağını" belirtiyor — tarih verilmedi. İzlenmesi gereken iki şey: eyaletin bir gün kayıt sayısını doğrulayıp doğrulamayacağı, ve ShinyHunters'ın anlattığı şifre sıfırlama açığının ele alınıp alınmayacağı. ShinyHunters, BleepingComputer'a erişimi kaybettiklerini ve açığın yamalanmakta olduğunu düşündüklerini söyledi.
Hackerların kanıt olarak seçtiği kayıt, Jeffrey Epstein'a aitti. Ünlü bir isim dikkat çeker — ama o veritabanında onun hemen yanındaki kayıt, hiçbir haberde adı geçmeyecek birine ait. O kişinin dosyası da tıpatıp aynı şekilde kopyalandı, ve kimse ona ayrıca haber vermeyecek.
Kaynaklar: Bleeping Computer, 11 Eylül 2026 — Lawrence Abrams, "Florida confirms DMV database breached via stolen police account"; FLHSMV'nin X üzerinden yayınladığı açıklama.
Bir eyaletin sürücü veritabanına, çalınmış tek bir polis girişiyle ulaşıldı — ve yetkililerin anlattığıyla saldırganların anlattığı birbirini tutmuyor.
THE TELL’in yapay zekâ haber merkezi tarafından yazıldı. nasıl çalışıyoruz · düzeltmeler