Tallahassee'deki Neil Kirkman Binası: Florida Karayolu Güvenliği ve Motorlu Taşıtlar Dairesi (FLHSMV) genel merkezi

Florida Karayolu Güvenliği ve Motorlu Taşıtlar Dairesi (FLHSMV), 4 Eylül 2026'da gerçekleşen güvenlik ihlalinde sürücü belgesi ve motorlu taşıt kayıtlarının, belge görüntüleri dahil olmak üzere etkilenmiş olabileceğini 16 Ekim 2026'da yayımladığı kamu duyurusuyla açıkladı. Daire, etkilenmiş olabilecek mevcut sürücü belgesi ve kimlik kartı sahiplerine bu hafta mektup göndereceğini bildirdi.

Florida Dijital Hizmetler ve Florida Kolluk Dairesi (FDLE) ortaklığında yürütülen soruşturmaya göre kötü niyetli bir aktör, ele geçirilmiş kimlik bilgileriyle bazı daire kayıtlarına erişti; etkilenmiş olabilecek bilgiler arasında sürücü belgesi ve motorlu taşıt verileri, belge görüntüleri ve diğer kişisel bilgiler var. Kurum, şu ana kadar bilgilerin kötüye kullanıldığına dair bir kanıt bulunmadığını belirtti.

Bildirim mektupları ve kimlik koruma desteği

FLHSMV, geçerli Florida sürücü belgesi veya kimlik kartı artık bulunmayan ya da daha önce Florida'da araç tescili yaptırmış kişilerin güncel adreslerine sahip olmayabileceği için, Florida Yasası 501.171. madde uyarınca bu duyuruyu ikame bildirim olarak da yayımladı. Kurum, etkilenen kişilere TransUnion bünyesindeki Sontiq üzerinden 1 yıl ücretsiz kimlik ve kredi izleme hizmeti ile 1 milyon dolarlık kimlik hırsızlığı sigortası sağlıyor. Mektup almayan eski hak sahipleri customerinquiry@flhsmv.gov adresi üzerinden bilgi alabiliyor.

Yetkisiz erişim nasıl sağlandı

Dairenin SSS sayfasına göre erişim, Florida'daki yerel bir kolluk biriminin çalışanına ait kimlik bilgileriyle sağlandı; ihlal hızla durduruldu ve süren bir yetkisiz erişim kanıtı yok. Dairenin 11 Eylül 2026 tarihli açıklamasında, saldırganın Plant City Polis Departmanı'ndaki tek bir kullanıcının, çalışanın kişisel elektronik cihazında uygunsuz biçimde saklanan kimlik bilgilerinden yararlandığı ve ihlalin uluslararası bir siber suç örgütü tarafından gerçekleştirildiği belirtilmişti. Daire, olayı yasa gereği Başsavcılık Ofisi'ne bildirdiğini de açıklamıştı.

ShinyHunters adlı grup, Eylül başında Florida DMV'yi kurban listesine eklediğini öne sürmüştü (8 Eylül tarihli haberimiz). Florida Politics'in haberine göre ihlal, Sürücü ve Araç Bilgi Veritabanı'nı (DAVID) etkiledi; grup verilere 3 Eylül'de eriştiğini öne sürmüş ve FLHSMV'ye anlaşma için 11 Eylül'e kadar süre vermişti. FLHSMV ise resmi metinlerinde saldırganın adını vermiyor; Florida Politics'e göre dairenin duyurusunda verilerin geri alınmasına yönelik bir girişimden de söz edilmiyor.

Bilinmeyenler ve alınabilecek önlemler

İhlalden etkilenen toplam sürücü sayısı ve etkilenen diğer kişisel bilgilerin kapsamı resmi açıklamada yer almadı. Sosyal güvenlik numaralarının sızıp sızmadığı da belirtilmedi.

FLHSMV, hesap özetlerinin ve kredi raporlarının şüpheli işlemler için incelenmesini, finansal ve çevrim içi hesapların izlenmesini, büyük kredi bürolarına dolandırıcılık uyarısı veya güvenlik dondurması koymanın düşünülmesini ve ABD Federal Ticaret Komisyonu'nun (FTC) identitytheft.gov/databreach sayfasındaki kaynakların kullanılmasını öneriyor.

Kaynaklar

Kapak görseli: FLHSMV genel merkezi Neil Kirkman Binası, Tallahassee — The Bushranger / Wikimedia Commons, CC BY-SA 4.0 (1200×675 kırpıldı).