Vazamento de Dados na Flórida: Milhares de Motoristas Expostos Após Ataque Cibernético ao Banco de Dados Veicular

O vazamento de dados do banco DAVID da Flórida pelo grupo ShinyHunters expõe uma falha crítica na segurança de dados governamentais. A Agência de Segurança de Rodovias e Veículos Motorizados da Flórida (FLHSMV) confirmou que as credenciais usadas no ataque eram de um policial e estavam armazenadas em um dispositivo pessoal. Este incidente reitera a necessidade urgente de políticas rigorosas de gerenciamento de credenciais e segurança de dispositivos. O grupo ShinyHunters, conhecido por sua atuação no cenário de extorsão cibernética, já havia sido destaque no CEVIU News em 16 de junho de 2026, quando roubou e vazou dados de 137 mil contas de funcionários escolares de uma instância do InfiniteCampus após um ataque semelhante.

O volume e a sensibilidade dos dados expostos são alarmantes. Além de nomes, endereços e detalhes de veículos, a violação incluiu números de Seguro Social (SSNs), passaportes e documentos de imigração. Esta é uma reincidência de vulnerabilidade a dados de identificação crítica, como visto na cobertura do CEVIU News em 11 de julho de 2026, quando 1 milhão de SSNs de cidadãos de Porto Rico foram acidentalmente expostos. A recusa em pagar o resgate, que resultou na publicação dos dados, destaca a aposta alta que as organizações governamentais enfrentam ao lidar com cibercriminosos.

Este vazamento é um lembrete contundente dos riscos de segurança em agências governamentais, que detêm vastas quantidades de dados sensíveis da população. Para os motoristas e cidadãos da Flórida, a exposição de informações como SSNs e passaportes abre caminho para fraudes de identidade, empréstimos fraudulentos e outros crimes financeiros, com consequências a longo prazo. As empresas também devem ficar atentas: qualquer dado comprometido, mesmo que de terceiros, pode gerar um efeito cascata. É um alerta para a importância de controles de acesso robustos, treinamentos de conscientização para funcionários e a implementação de práticas de segurança rigorosas, principalmente no manuseio de credenciais e informações pessoais.