Security · 8.9.2026
Die Hackergruppe ShinyHunters behauptet, Zugriff auf das „DAVID“-System der Verkehrsbehörde von Florida erlangt und über 200.000 Datensätze entwendet zu haben.
Die berüchtigte Erpresserbande ShinyHunters behauptet, die Online-Plattform „DAVID“ (Driver and Vehicle Information Database) des Ministeriums für Straßenverkehr und Sicherheit in Florida kompromittiert zu haben. Laut Angaben der Angreifer wurden dabei mehr als 200.000 sensible Datensätze von Autofahrern entwendet. Die betroffene Datenbank wird unter anderem von Strafverfolgungsbehörden und autorisierten Partnern genutzt, um Führerschein- und Fahrzeuginformationen abzurufen.
Auch wenn sich der Vorfall in den USA ereignet hat, verdeutlicht er ein globales Problem der IT-Sicherheit: die Absicherung von Drittanbieter-Schnittstellen und Partner-Portalen. Das „DAVID“-System ist über Webportale für zahlreiche externe Stellen zugänglich. Für IT-Verantwortliche im DACH-Raum zeigt dieser Vorfall erneut, dass Angreifer gezielt nach Schwachstellen in Lieferketten und gemeinsam genutzten Datenbanken suchen.
Zudem besteht bei solchen Datenlecks immer die Gefahr von gezieltem Phishing (Spear-Phishing) und Identitätsdiebstahl. Hiervon können auch Expats oder Mitarbeiter von hiesigen Unternehmen mit US-Bezug betroffen sein. Die erbeuteten Daten bieten Cyberkriminellen eine gefährliche Grundlage, um hochgradig personalisierte Social-Engineering-Angriffe auf Unternehmen vorzubereiten.
IT-Verantwortliche und Administratoren sollten diesen Vorfall als Anlass nehmen, die eigenen Zugriffsrechte und externen Schnittstellen zu überprüfen:
Der mutmaßliche Diebstahl durch die ShinyHunters-Gruppe zeigt, dass sensible Datenbanken im Visier professioneller Akteure bleiben. Nur eine lückenlose Überwachung von Benutzeraktivitäten und der konsequente Schutz von APIs können das Risiko solcher weitreichenden Datenabflüsse minimieren.
Quelle: BleepingComputer