ShinyHunters 黑客声称入侵佛罗里达州 "DAVID" DMV 数据库

ShinyHunters 勒索团伙声称已入侵佛罗里达州机动车辆管理局 (DMV) 名为 "DAVID" 的在线数据库平台，并窃取了超过 20 万条该州驾驶员记录。

作为入侵证据，该威胁行为者发布了一张 Jeffrey Epstein 的 DMV 记录截图，包括其地址和注册车辆。

DAVID 是佛罗里达州公路安全和机动车辆管理局 (FLHSMV) 运营的"驾驶员和车辆信息数据库"平台，供执法部门和官员查询特定驾驶员的信息。

"驾驶员和车辆信息数据库 (DAVID) 是一个多方面的数据库，可即时检索驾驶员和机动车辆信息，这对执法和刑事司法官员来说不可或缺，"FLHSMV 网站上的描述写道。

"DAVID 是死亡和严重身体伤害 (FSBI) 事件的主要报告机制。"

昨晚，ShinyHunters 将 FLHSMV 添加到其数据泄露网站上，警告称如果该机构不与其谈判，将泄露据称被盗的数据。

作为入侵证据，威胁行为者发布了一张 Jeffrey Epstein 在 DAVID 系统中的记录截图。该记录包括此人的地址、社会安全号码、出生日期、驾照 ID、签发和到期日期以及注册车辆。

该系统还有用于查看附加信息的标签页，包括驾照交易、地址、保险、过往车辆和停车许可证。

ShinyHunters 告诉 BleepingComputer，他们通过一个密码重置漏洞入侵了 DAVID，该漏洞使他们能够入侵系统中的多个账户。据称这些账户属于 DMV 员工和一名 FBI 特工。

威胁行为者表示，利用此访问权限，他们按 ID 遍历记录，然后下载相关的 HTML 和驾驶员图像。据称这使他们自 9 月 3 日入侵开始以来窃取了超过 20 万条数据记录。

威胁行为者告诉 BleepingComputer，他们此后已失去对该数据库的访问权限，且用于入侵账户的密码重置漏洞正在被修补。

BleepingComputer 昨日就该事件联系了 FLHSMV 和 FBI，如果收到回复将更新报道。

一位消息人士告诉 BleepingComputer，威胁行为者还在利用社会工程攻击瞄准其他州的 DMV 平台。

当被问及是否在瞄准更多 DMV 时，ShinyHunters 告诉 BleepingComputer，他们预计将在未来几周内宣布其他入侵事件。

谁是 ShinyHunters

ShinyHunters 是一个以针对在线 Web 应用和云 SaaS 环境进行数据窃取攻击而闻名的勒索团伙。

ShinyHunters 这个名字长期以来一直与自 2018 年以来实施数据泄露的众多威胁行为者相关联。

在过去一年中，使用 ShinyHunters 名称的威胁行为者已成为对全球公司实施数据窃取和勒索攻击最多产的团伙之一。

这些威胁行为者最初专注于 Salesforce 和其他云 SaaS 环境，现与越来越多的入侵事件有关，涉及 Google、Cisco、PornHub 和在线约会巨头 Match Group 等公司。

该勒索团伙通常入侵第三方集成公司，并使用被盗的身份验证令牌访问相连的 SaaS 环境并窃取客户数据。

最近，这些威胁行为者一直在实施针对 Okta、Microsoft 和 Google 单点登录 (SSO) 账户的语音钓鱼 (vishing) 攻击，他们冒充 IT 支持人员，诱骗员工在钓鱼网站上输入凭据和多因素认证 (MFA) 代码。

正如 BleepingComputer 首先报道的，ShinyHunters 团伙还采用了设备代码语音钓鱼攻击来获取 Microsoft 账户身份验证令牌。

在窃取凭据和身份验证代码后，威胁行为者劫持 SSO 账户以入侵相连的企业服务，如 Salesforce、Microsoft 365、Google Workspace、SAP、Slack、Adobe、Atlassian、Zendesk 和 Dropbox。

该勒索团伙还策划了 5 月对 Instructure Canvas 的大规模数据窃取攻击，导致该平台严重中断。该公司最终与威胁行为者达成了"协议"，以防止近期入侵中被盗的数据被泄露到网上。

多年来，多起逮捕与 ShinyHunters 名称相关，包括与 Snowflake 数据窃取攻击、PowerSchool 入侵以及 Breached v2 黑客论坛运营有关的嫌疑人。

然而，即使有这些逮捕行动，使用 ShinyHunters 名称的威胁行为者仍然对全球企业构成威胁。