佛罗里达驾驶人数据库遭入侵,近60万个文件被公开

admin 2026-09-19 05:23:13 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 佛罗里达DAVID驾驶人数据库遭入侵,近60万个文件被公开,含驾驶记录、证件扫描件等敏感信息。事件从勒索威胁转为公开扩散,受影响人数与文件数量需区分统计口径。泄露资料可被关联用于身份欺诈,风险高于单一数据泄露。需与Nexus数据交易事件区分,避免混淆来源。建议公众警惕针对性诈骗,关注身份核验机制。 综合评分: 85 文章分类: 数据泄露,威胁情报,安全意识


佛罗里达驾驶人数据库遭入侵,近60万个文件被公开

原创

🅼🅰🆈 🅼🅰🆈

独眼情报

2026年9月15日 12:09 湖北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

佛罗里达 DAVID 数据泄露已经从勒索威胁变成公开扩散。2026年9月14日,勒索组织已发布窃取的数据,通过检视后发现,其中不只有驾驶记录,还有证件扫描件和车辆文件。

从内部发现到公开泄露

DAVID 是「驾驶人与车辆信息数据库」的简称,由佛罗里达州公路安全与机动车管理局运营,供执法人员和其他获授权官员查询驾驶人与车辆信息。它不是普通商业网站,而是连接个人身份、驾驶资格和车辆资料的政府业务系统。

9月7日, 勒索组织将该机构列入自己的数据泄露网站,声称取得超过20万条驾驶人记录,并公布了一张杰弗里·爱泼斯坦的 DAVID 查询记录截图作为样本,以此要求对方谈判。

佛州直到9月10日晚才公开确认发生泄露。按照该机构的说明,它在9月4日已经获悉事件,随后采取措施阻止进一步入侵,并与佛罗里达州数字服务部门、州执法局合作处理,州总检察长办公室也已收到通知。

近60万个文件,不等于近60万名受害者

Straight Arrow News 对泄露包的检视给出了以下统计。最后一行是根据两类文件数量相加得出的结果。

| 文件类型 | 数量 | | — | — | | 图片文件 | 475,207个 | | 驾驶记录网页文件 | 119,494个 | | 合计 | 594,701个 |

昨天的付费文章有全量下载链接

通过查看发现,材料包括驾照、护照和社会安全卡扫描件,也有永久居留卡、工作许可及车辆产权文件;驾驶记录网页则包含姓名、住址、出生日期、社会安全号码,以及酒驾相关信息等字段。

文件数量、记录数量和受影响人数,是三种不同的统计口径。 同一个人可能对应一个查询页面、多张证件图片和多份车辆文件,也可能存在历史记录或重复文件。

这批材料的敏感性,也不能只用文件大小衡量。它不只是告诉别人「某个人的驾照号码是什么」,还可能提供用于证明身份的原始文件,以及把身份与车辆、住址联系起来的记录。数据的关键,是这些资料能否被关联到同一个人。

泄露的危险,在于身份资料可以相互印证

单独一串号码与一组能够相互对应的身份材料,风险并不相同。

美国联邦贸易委员会提醒,姓名、住址和社会安全号码等信息被盗后,可能被用于冒名申请信用账户、开通服务或实施其他身份欺诈。能否成功,仍取决于接收方的核验机制。

另一类风险是更有针对性的诈骗。假设有人冒充车管部门,能够准确说出收件人的车辆信息和证件资料,再要求「补交费用」或「重新验证身份」,这类话术就可能比普通群发短信更具迷惑性。

证件过期,也不意味着材料失去价值。有效期限制的是证件能否继续用于某项业务,并不会自动抹去其中记载的姓名、出生日期、照片或历史住址。更换证件可以降低部分风险,却不能撤销外部已经持有的旧资料。

不要把这起事件与 Nexus 数据交易混为一谈

同期出现的 Nexus 驾照数据事件,很容易与 DAVID 泄露混在一起。

Nexus 是一个地下身份资料查询、销售服务。KrebsOnSecurity 的调查围绕该服务声称掌握的1.53亿余条美国和加拿大驾照记录展开,并将部分资料与商业身份核验服务商 IDScan 联系起来。这一规模是卖方声称的记录数,并非已经核实的独立受害人数。

IDScan 在9月4日的通知中表示,未经授权的第三方可能访问、复制了部分云端客户账户信息,包括姓名及驾照或其他政府证件号码。它没有在这份通知中确认1.53亿这一数字。

两起事件涉及的业务环节不同:一边是商业身份核验过程中保存的信息,另一边是政府驾驶人与车辆查询平台。ShinyHunters 此前公开寻求购买 Nexus 数据库,也不能证明交易已经完成,更不能据此把两个泄露包认定为同一批资料。

分析数据来源时,「都包含驾照」只能说明资料类别相似,不能证明它们来自同一次入侵。否则,很容易把数据销售者、最初窃取者和后来公开资料的人混成同一个角色。


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。

本文转载自:独眼情报 🅼🅰🆈 🅼🅰🆈《佛罗里达驾驶人数据库遭入侵,近60万个文件被公开》

评论:0   参与:  0