Le Département de la Sécurité Routière et des Véhicules Motorisés de Floride (FLHSMV) a commencé à notifier les personnes potentiellement affectées par une fuite de données personnelles qui a compromis la sécurité des dossiers des conducteurs et des véhicules.
L'agence a annoncé qu'elle proposera gratuitement une année de surveillance de l'identité et du crédit, ainsi qu'une assurance pouvant aller jusqu'à un million de dollars en cas de vol d'identité.
Dans un avis diffusé sur Facebook et un communiqué officiel publié vendredi, l'organisme a confirmé qu'un acteur malveillant avait réussi à accéder à certains dossiers de l'institution le 4 septembre dernier en utilisant des identifiants compromis.
Selon le département, l'enquête a déterminé que les informations potentiellement affectées incluent des données de permis de conduire, des enregistrements de véhicules à moteur, des images de documents et d'autres informations personnelles.
L'agence a assuré qu'elle avait pris des mesures immédiates pour contenir l'incident et protéger ses systèmes contre de nouveaux accès non autorisés.
«À ce stade, le FLHSMV n'a aucune preuve indiquant que l'information a été utilisée de manière inappropriée», a souligné l'organisme dans sa notification.
Cependant, l'absence de preuves d'utilisation frauduleuse ne signifie pas que tous les enregistrements soient exempts de risques.
Pour cette raison, les autorités ont commencé le processus de notification et ont mis à la disposition des personnes potentiellement affectées des mesures de protection de l'identité.
Le FLHSMV a informé qu'il enverrait des lettres durant la semaine de l'annonce aux titulaires actuels de permis de conduire ou de cartes d'identité de Floride dont les données pourraient avoir été compromises.
Uno des aspects les plus importants du nouvel avis est que il ne se limite pas à ceux qui possèdent actuellement des documents valides dans l'état.
La institution a reconnu que il pourrait également y avoir des personnes affectées qui n'ont plus de permis de conduire ou d'identification valide de la Floride, tout comme d'anciens propriétaires de véhicules dont les titres étaient enregistrés dans l'état.
Dans de tels cas, le département pourrait ne pas disposer des adresses postales à jour nécessaires pour envoyer les notifications individuelles.
C'est pourquoi, conformément à la section 501.171 des Statuts de Floride, il a été décidé de publier un avis de substitution pour informer ces personnes de la fuite et des mesures disponibles.
Cette clarification est particulièrement pertinente pour ceux qui ont précédemment résidé en Floride et se sont déplacés vers un autre État ou pays, y compris les membres de la communauté cubaine qui ont obtenu un permis de conduire, une identification d'État ou enregistré des véhicules pendant leur séjour sur le territoire.
Avoir eu l'un de ces documents ne signifie pas automatiquement que les informations personnelles aient été compromises. Le département recommande à ceux qui ont eu des enregistrements antérieurs et n'ont pas reçu de lettre de contacter directement l'institution pour demander des informations.
Comme mesure de protection, le FLHSMV a annoncé un accord avec Sontiq, Inc., une entreprise appartenant à TransUnion, pour fournir des services gratuits de surveillance d'identité et de crédit pendant un an.
L'offre inclut également une assurance allant jusqu'à un million de dollars en cas de vol d'identité, destinée à fournir une couverture contre certains préjudices liés à l'utilisation frauduleuse d'informations personnelles.
Le montant ne représente pas une indemnisation automatique ni un paiement que recevront toutes les personnes concernées. Il s'agit d'une limite de couverture d'assurance, soumise aux conditions et exigences applicables.
L'organisme n'a pas précisé dans le communiqué général les étapes individuelles d'inscription au programme ni confirmé que toute personne ayant eu un permis de Floride puisse accéder automatiquement à ces avantages.
El FLHSMV a assuré qu'il travaillait à la mise en œuvre de nouvelles mesures de sécurité destinées à réduire le risque d'incidents similaires, tout en poursuivant l'enquête sur l'accès non autorisé.
Pour les conducteurs, l'étape la plus importante est de vérifier les communications officielles, de rester attentifs à d'éventuels mouvements suspects et d'utiliser exclusivement les canaux du département pour consulter si leur information est impliquée.
L'organisme ne demande pas aux personnes de publier leurs numéros de permis, leurs coordonnées bancaires ou leurs documents personnels sur les réseaux sociaux pour vérifier si elles ont été affectées.
Pour obtenir des informations et consulter les instructions officielles, les intéressés doivent visiter FLHSMV.gov/DataBreach.
Les personnes qui ont précédemment eu un permis, une carte d'identité ou un titre de véhicule de Floride et qui n'ont pas reçu de notification peuvent également écrire à CustomerInquiry@flhsmv.gov.
En plus des mesures gratuites annoncées, le département recommande de vérifier régulièrement les relevés bancaires et les rapports de crédit afin d'identifier des mouvements suspects.
Il est également conseillé de surveiller les comptes financiers et les services numériques, ainsi que d'envisager l'activation d'une alerte de fraude ou le gel des rapports de crédit auprès des principales agences d'information sur le crédit.
Les consommateurs peuvent demander leurs rapports de crédit via AnnualCreditReport.com, le portail officiel autorisé pour obtenir des rapports gratuits des principales agences nationales.
Asimismo, vous pouvez consulter IdentityTheft.gov, le service de la Commission fédérale du commerce (FTC) qui offre des conseils pour répondre aux fuites d'informations et aux éventuels cas de vol d'identité.
L'enquête sur l'incident se déroule avec la collaboration du Florida Digital Service et du Département de l'application de la loi de Floride (FDLE).
L'attaque avait été reconnue publiquement en septembre, lorsque il a été révélé que des cybercriminels avaient réussi à accéder au système d'information des conducteurs et des véhicules DAVID, une base de données utilisée par des organismes autorisés qui contient des informations personnelles des résidents et des propriétaires de voitures.
Selon les explications fournies à l'époque par le FLHSMV, les attaquants ont exploité les identifiants d'un utilisateur du Département de Police de Plant City qui avaient été stockés de manière inappropriée sur un appareil électronique personnel.
L'intrusion a été attribuée à une organisation internationale de cybercriminels. Le groupe connu sous le nom de ShinyHunters a publiquement revendiqué l'attaque et a affirmé avoir obtenu plus de 200 000 enregistrements de conducteurs.
Vidéos associées :
Archivé dans :