Das Telefon eines Polizisten, ein gespeichertes Passwort, eine Führerscheindatenbank
Floridas Department of Highway Safety and Motor Vehicles hat am 11. September bestätigt, was eine Erpressergruppe seit einer Woche behauptete. In DAVID, das System, mit dem Polizei und Behörden des Bundesstaates Führerscheindaten, Fahrzeugangaben und die daran hängenden persönlichen Informationen abrufen, wurde eingebrochen. Die Behörde sagt, sie habe am 4. September davon erfahren, einen Tag nach Beginn der Downloads, und der Zugang sei inzwischen geschlossen.
Der Weg hinein ist der Teil, den man zweimal lesen sollte. Die Untersuchung ergab, dass der Angreifer die Zugangsdaten eines einzigen Nutzers des Plant City Police Department verwendete und dass diese Daten, in den Worten der Behörde, unsachgemäß auf dem privaten elektronischen Gerät des Mitarbeiters gespeichert waren. Eine Person, die einen Dienstzugang irgendwo Bequemes ablegt. Das ist die ganze Kette.
ShinyHunters, die sich zu dem Angriff bekennen, sprechen von mehr als 200.000 Führerscheindatensätzen. Florida hat keine Zahl bestätigt und nicht gesagt, welche Felder offenlagen, auch wenn der Screenshot, den die Gruppe als Beleg zeigte, einen DAVID-Datensatz mit Führerscheinnummer und Sozialversicherungsnummer enthielt. Der Florida-Eintrag verschwand dann an genau dem Tag von der Leak-Seite der Gruppe, an dem der Bundesstaat an die Öffentlichkeit ging, was Beobachter solcher Gruppen üblicherweise als Zeichen dafür lesen, dass ein Gespräch stattgefunden hat. Es ist zudem der zweite Fund amerikanischer Führerscheindaten in diesem Monat, nach dem IDScan-Vorfall, über den Brian Krebs am 3. September berichtete.
Gegen ein Passwort, das ein Polizist in Florida auf seinem Telefon gespeichert hat, können Sie nichts tun. Gegen dieselbe Gewohnheit auf Ihrem eigenen Rechner schon, und sie ist verbreiteter, als irgendjemand zugibt: die Textdatei mit Zugangsdaten auf dem Desktop, der Browser, der auf einem PC ohne Sperrbildschirm bei einer Bank angemeldet ist. Die Datenschutz- und Kontenprüfung von Tendvane zeigt, bei welchen Konten Ihr PC angemeldet ist und wie jedes davon geschützt wird, und die Liste fällt meist länger aus als erwartet.