佛州DMV数据泄露：ShinyHunters窃取驾照信息，数百万居民受影响

2026年10月19日，佛罗里达州公路安全和机动车辆部（FLHSMV）正式通报一起大规模佛罗里达DMV数据泄露事件，黑客于9月4日利用被盗凭证入侵系统，窃取当前及前居民的驾照和车辆记录。据Ars Technica报道，此次泄露涉及个人敏感信息，包括驾照图像和车辆数据，但尚未发现数据被滥用的证据。FLHSMV已向受害者发出通知，并提供一年信用监控服务，然而通知延迟引发公众不满。

攻击细节：当地执法机构凭证遭滥用

根据FLHSMV在10月19日发布的公告，攻击者使用一名当地执法机构员工的凭证，这些凭证被不当存储在个人电子设备上。FLHSMV表示，在9月4日发现异常后，立即采取措施，包括阻止未授权访问、重置相关凭证，并聘请网络安全专家进行取证。该部门在FAQ中明确说明：“一名恶意行为者使用被盗凭证访问了某些部门记录。” 调查仍在进行中，FLHSMV未透露攻击者访问系统的持续时间，但确认数据可能包括驾照信息、机动车文件图像及其他个人资料。

幕后黑手：ShinyHunters组织浮出水面

网络安全研究显示，臭名昭著的黑客组织ShinyHunters可能对此次事件负责。据NBC Miami在9月的报道，该组织在暗网发布声称，已攻破佛州DMV系统，并要求FLHSMV在9月11日前支付赎金，否则将泄露数据。为证实攻击真实性，ShinyHunters上传了一张已故金融家及性犯罪者杰弗里·爱泼斯坦（前佛罗里达居民）的驾照照片。随后该帖子删除了所有提及佛罗里达的内容，威胁监控公司Flashpoint副总裁伊恩·格雷（Ian Gray）向NBC Miami表示：“这是一个很可能迹象，表明佛罗里达官员正在与ShinyHunters谈判以防止数据库泄露。” 这一分析进一步凸显了勒索谈判的紧迫性。

受害者范围与通知困境

FLHSMV警告称，所有当前及前佛罗里达居民的信息都可能受影响，但未披露具体人数。由于许多前居民已搬离，最新联系方式可能无效，因此并非所有受害者都会收到信函。建议前居民主动联系FLHSMV邮箱（[email protected]）确认数据是否泄露。根据Reddit论坛佛州分论坛上的帖子，多名当地用户确认已收到通知，但抱怨通报时间太晚——距离攻击发生已超过一个月。一名用户写道：“我按照官方建议，立即与主要信用机构设置了欺诈警报或安全冻结。” 目前FLHSMV正在向受影响者寄送信件，并免费提供Sontiq公司的一年信用监控服务。

官方应对措施一览

FLHSMV公布了一系列应对措施，下表总结了关键时间节点和行动：

此外，FLHSMV加强了系统防护措施，包括实施额外安全协议，并持续与执法部门合作调查。

居民如何防范风险

FLHSMV建议所有当前和前任居民立即采取行动：监控银行账户异常交易，定期检查信用报告。专家建议在主要信用机构（Equifax、Experian、TransUnion）设置欺诈警报或安全冻结，以防止身份盗用。佛罗里达州消费者保护局也发布警告，提醒居民警惕以数据泄露为名的诈骗电话。如果收到可疑邮件或电话，切勿提供个人信息。一名受害者在Reddit上表示：“我本希望官方能更快通知，至少提前两周。这让我们在未知中暴露了太长时间。” 这种延迟凸显了政府数据安全响应机制亟待改进。

与其他数据泄露事件对比

此次事件并非孤例。据NBC Miami报道，2026年9月，另一家私营公司IDscan.net发生大规模泄露，涉及1.53亿美国驾照数据。两起事件虽无直接关联，但共同显示政府和企业对个人信息的保护存在严重漏洞。随着人工智能技术的发展，黑客自动化扫描漏洞的能力增强，此类攻击可能只增不减。佛罗里达DMV数据泄露再次敲响警钟：各州需立即升级网络安全基础设施。

常见问题解答

Q1: 如何确认我的数据是否被泄露？

A1: FLHSMV正在向所有已知受影响者发送信函。如果您是前佛罗里达居民且未收到通知，可发送邮件至[email protected]，提供姓名和原驾照号码查询。邮件回复可能需要5个工作日。

Q2: 我现在应该采取什么具体行动？

A2: 第一步，立即监控银行账户和信用卡账单，查看是否有未经授权的交易。第二步，免费设置主要信用机构的欺诈警报或信用冻结（credit freeze）。第三步，利用FLHSMV提供的一年免费信用监控服务，该服务由Sontiq, Inc.提供，注册信函中附有激活码。

总结与展望

此次佛罗里达DMV数据泄露是2026年最具影响力的政府数据安全事件之一，暴露了地方执法机构员工凭证管理的薄弱环节。尽管FLHSMV及时采取措施，但通知滞后和受害者覆盖不全等问题值得反思。展望未来，各州应强制实施多因素认证和定期安全审计，以应对日益猖獗的网络犯罪。