Il telefono di un agente, una password salvata, il database patenti di uno Stato

Il Department of Highway Safety and Motor Vehicles della Florida ha confermato l'11 settembre quello che un gruppo di estorsori sosteneva da una settimana. DAVID, il sistema con cui polizia e agenzie statali consultano i dati delle patenti, i dettagli dei veicoli e le informazioni personali collegate, è stato violato. L'agenzia dice di aver saputo dell'intrusione il 4 settembre, il giorno dopo l'inizio dei download, e che l'accesso è stato chiuso.

È il modo in cui sono entrati a meritare una seconda lettura. L'indagine ha stabilito che l'attaccante ha usato le credenziali di un solo utente del Plant City Police Department e che quelle credenziali erano state, per usare le parole dell'agenzia, conservate in modo improprio sul dispositivo elettronico personale del dipendente. Una persona che mette una password di lavoro in un posto comodo. La catena è tutta qui.

ShinyHunters, che rivendica l'attacco, dice di aver preso più di 200.000 record di patenti. La Florida non ha confermato alcun numero né ha detto quali campi fossero esposti, anche se lo screenshot fornito dal gruppo come prova mostrava un record DAVID con numero di patente e numero di previdenza sociale. L'annuncio sulla Florida è poi sparito dal sito di leak del gruppo lo stesso giorno in cui lo Stato è uscito allo scoperto, cosa che chi osserva questi gruppi legge di solito come il segno che una trattativa c'è stata. È inoltre il secondo bottino di dati di patenti americane a emergere questo mese, dopo la violazione IDScan raccontata da Brian Krebs il 3 settembre.

Contro una password che un agente in Florida ha salvato sul telefono non puoi fare nulla. Contro la stessa abitudine sulla tua macchina sì, ed è più diffusa di quanto si ammetta: il file di testo con le credenziali sul Desktop, il browser collegato alla banca su un PC senza blocco schermo. Il controllo privacy e account di Tendvane mostra a quali account il PC è connesso e come ciascuno è protetto, e di solito è un elenco più lungo di quanto ci si aspetti.