B
今週中
ハッカー集団ShinyHuntersが、フロリダ州高速道路安全・機動車管理局（FLHSMV）の運転免許データベース「DAVID」に侵入し、20万件以上の個人情報…
📌 一言でいうと
ハッカー集団ShinyHuntersが、フロリダ州高速道路安全・機動車管理局（FLHSMV）の運転免許データベース「DAVID」に侵入し、20万件以上の個人情報を窃取したと主張しています。FLHSMVは侵入の事実を認めており、流出したデータには社会保障番号や住所、免許証番号などが含まれている可能性があります。攻撃手法について、攻撃者はパスワードリセットの脆弱性を利用したと主張していますが、当局は警察職員の漏洩したアカウント情報が利用されたと説明しています。
🔍該当判定
- 米国フロリダ州の運転免許・車両情報データベース「DAVID」を利用している
- 米国フロリダ州の行政機関や警察組織とシステム連携を行っている
- フロリダ州の運転免許証情報を扱う業務に従事している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントのパスワード管理の徹底、多要素認証（MFA）の導入、および個人デバイスへの機密情報の保存禁止を徹底すること。