Data sifting

フロリダ州高速道路安全・自動車局（FLHSMV）は、恐喝グループ「ShinyHunters」が同局のDAVID運転者データベースへの侵入を主張したことを受け、同データベースでデータ漏洩が発生したことを確認した。

この発表は、恐喝グループ「ShinyHunters」がDAVIDデータベースへの侵入に成功し、20万件以上の運転者記録を盗んだと主張したことを受けて行われたものである。

「2026年9月4日、FLHSMVは国際的なサイバー犯罪組織によるデータ侵害の事実を把握した」と同局はXに投稿した声明で述べた。

「このデータ侵害は迅速に是正され、それ以降、新たな侵害は発生しておらず、現在も継続している状況ではありません。」

FLHSMVによると、調査の結果、攻撃者はプラントシティ警察署の1人の職員が所有する認証情報を悪用したことが判明した。この認証情報は、当該職員の個人用電子機器に不適切に保存されていたものである。

同局は、この情報漏洩についてフロリダ州司法長官室に通知済みであり、対応の一環としてフロリダ・デジタル・サービスおよびフロリダ州法執行局と協力していると述べた。

「現在、刑事捜査が進行中であるため、詳細な情報は今後適切な時期に公表される予定だ」とFLHSMVは述べた。

ShinyHuntersは別のアクセス方法を主張

FLHSMVの調査結果は、ShinyHuntersが以前、データベースへのアクセス権を取得した方法として主張していた内容とは異なっている。

ハッカーらは、パスワードリセットの脆弱性を悪用して、DMV職員やFBI捜査官のアカウントを含む複数のDAVIDアカウントにアクセスしたと主張していた。

ShinyHuntersは、その後9月3日からDAVIDのレコードIDを順次調べ、関連するHTMLページや画像をダウンロードし始めたと述べた。

侵害の証拠として、この脅威アクターは、ジェフリー・エプスタインに属するDAVIDレコードのスクリーンショットを公開した。そこには、機密性の高い個人情報や車両情報が含まれていた。

ShinyHuntersはその後、システムへのアクセス権を失ったこと、またこの脆弱性は修正されていると見られることを明らかにした。

FLHSMVは、この侵害の際にアクセスまたは盗まれた記録の件数を明らかにしておらず、20万件以上の記録が盗まれたというShinyHuntersの主張についても確認していない。