Telefon jednego policjanta, jedno zapisane hasło i stanowa baza kierowców

Departament Bezpieczeństwa Drogowego i Pojazdów Silnikowych Florydy potwierdził 11 września to, co grupa wymuszająca okup twierdziła od tygodnia. Do systemu DAVID, z którego policja i stanowe urzędy pobierają dane kierowców, informacje o pojazdach i powiązane dane osobowe, ktoś się włamał. Urząd mówi, że dowiedział się o włamaniu 4 września, dzień po tym, jak zaczęło się pobieranie danych, i że dostęp został zamknięty.

Droga wejścia to fragment wart dwukrotnego przeczytania. Śledztwo ustaliło, że napastnik użył danych logowania jednego użytkownika z Plant City Police Department i że te dane były, jak ujmuje to sam urząd, niewłaściwie przechowywane na prywatnym urządzeniu elektronicznym pracownika. Jedna osoba, która odłożyła służbowe hasło w wygodne miejsce. Na tym kończy się cały łańcuch.

ShinyHunters, którzy przyznają się do ataku, twierdzą, że zabrali ponad 200 000 rekordów kierowców. Floryda nie potwierdziła żadnej liczby ani nie powiedziała, które pola zostały ujawnione, choć zrzut ekranu przedstawiony przez grupę jako dowód pokazywał rekord DAVID z numerem prawa jazdy i numerem ubezpieczenia społecznego. Wpis o Florydzie zniknął ze strony wycieków grupy tego samego dnia, w którym stan wystąpił publicznie, co obserwatorzy takich grup zwykle czytają jako znak, że doszło do rozmowy. To także drugi w tym miesiącu zbiór danych z amerykańskich praw jazdy, po wycieku z IDScan, który 3 września opisał Brian Krebs.

Z hasłem, które policjant na Florydzie zapisał w telefonie, nie zrobisz nic. Z tym samym nawykiem na własnym komputerze już tak, a jest on częstszy, niż ktokolwiek przyznaje: plik tekstowy z loginami na pulpicie, przeglądarka zalogowana do banku na komputerze bez blokady ekranu. Kontrola prywatności i kont w Tendvane pokazuje, do jakich kont komputer jest zalogowany i jak każde z nich jest chronione, a lista zwykle wychodzi dłuższa, niż ktoś się spodziewa.