Telefonul unui polițist, o parolă salvată și baza de date cu șoferii unui stat

Departamentul pentru Siguranță Rutieră și Autovehicule din Florida a confirmat pe 11 septembrie ceea ce un grup de extorcare susținea de o săptămână. În DAVID, sistemul prin care poliția și agențiile statului consultă datele șoferilor, detaliile vehiculelor și informațiile personale atașate, s-a intrat. Agenția spune că a aflat de intruziune pe 4 septembrie, a doua zi după ce a început descărcarea, și că accesul a fost între timp închis.

Calea de intrare merită citită de două ori. Ancheta a stabilit că atacatorul a folosit datele de acces ale unui singur utilizator de la Plant City Police Department și că acele date fuseseră, în formularea agenției, păstrate necorespunzător pe dispozitivul electronic personal al angajatului. O persoană care pune o parolă de serviciu undeva la îndemână. Tot lanțul este aici.

ShinyHunters, care își asumă atacul, spun că au luat peste 200.000 de înregistrări despre șoferi. Florida nu a confirmat nicio cifră și nu a spus ce câmpuri au fost expuse, deși captura de ecran arătată de grup drept dovadă conținea o înregistrare DAVID cu număr de permis și număr de asigurare socială. Anunțul despre Florida a dispărut apoi de pe site-ul de scurgeri al grupului chiar în ziua în care statul a ieșit public, lucru pe care cei care urmăresc astfel de grupuri îl citesc de obicei ca semn că a existat o discuție. Este și al doilea lot de date din permise de conducere americane apărut luna aceasta, după scurgerea de la IDScan despre care Brian Krebs a scris pe 3 septembrie.

Cu parola pe care un polițist din Florida a salvat-o în telefon nu poți face nimic. Cu același obicei pe propriul calculator poți, iar el este mai răspândit decât recunoaște cineva: fișierul text cu parole lăsat pe desktop, browserul logat la bancă pe un PC fără blocare de ecran. Verificarea de confidențialitate și conturi din Tendvane arată în ce conturi este autentificat PC-ul tău și cum este protejat fiecare, iar lista iese de obicei mai lungă decât se așteaptă cineva.