フロリダ州DMVデータベース侵害、警察ユーザーの認証情報に関連

警察ユーザー1人の認証情報を使用との説明

Florida Department of Highway Safety and Motor Vehicles（FLHSMV）は、国際的なサイバー犯罪組織が同機関のDAVID運転者データベースを侵害したとしている。
FLHSMVによれば、攻撃者は、職員の私用電子機器に不適切に保存されていたPlant City Police Departmentの1ユーザーの侵害済み認証情報を用いた。
FLHSMVは侵害を封じ込め、現在は継続していないとしている。
ShinyHuntersが主張した20万件超の記録取得については、FLHSMVは確認していない。

FLHSMVが調査結果を公表する前には、ShinyHuntersがDAVIDデータベースを侵害し、20万件超の運転者記録を取得したと主張していた。

FLHSMVは、DAVID運転者データベースへの侵害を確認したと報じられており、侵入にはPlant City Police Departmentの1ユーザーの侵害済み認証情報が使われたとしている。

政府の運転者記録システムへの侵入経路について、当局が具体的な説明を示した一方で、アクセスまたは窃取された記録数は未公表のままだ。
当局が示した手口は、ShinyHuntersが以前に主張したパスワード再設定の欠陥を悪用したという説明とも異なる。