Fuite · · 4 min de lecture
Le bureau des véhicules de Floride piraté avec l’identifiant d’un employé de police
Des dossiers de permis et de véhicules, y compris des images de documents, ont été consultés en septembre. Les anciens conducteurs floridiens, snowbirds compris, pourraient ne pas recevoir de lettre.
Le département de la Sécurité routière et des Véhicules automobiles de la Floride (FLHSMV) affirme que quelqu’un a utilisé des identifiants volés pour accéder à des dossiers du département le 4 septembre 2026. Des données de permis de conduire et de véhicules, y compris des images de documents, pourraient avoir été prises. Les lettres ont commencé à partir la semaine du 16 octobre. Si vous avez déjà eu un permis ou une carte d’identité de la Floride, ou immatriculé une voiture là-bas, y compris comme snowbird canadien, lisez la suite : l’État dit qu’il n’a peut-être pas votre adresse actuelle.
Ce qui s’est passé
Dans son avis public (en anglais) du 16 octobre, le FLHSMV indique qu’un acteur malveillant a accédé à certains dossiers du département le 4 septembre à l’aide d’identifiants compromis. Une enquête menée avec le Florida Digital Service et le Florida Department of Law Enforcement a établi que les renseignements potentiellement touchés comprennent des données de permis de conduire et de véhicules, y compris des images de documents, et d’autres renseignements personnels.
Selon la FAQ du département, citée par Ars Technica (en anglais), l’attaquant a obtenu les identifiants d’un employé d’un corps policier local de Floride qui les avait mal conservés sur un appareil électronique. Le FLHSMV attribue l’attaque à une « organisation cybercriminelle internationale » sans la nommer. NBC Miami a rapporté que le groupe d’extorsion ShinyHunters a publié une revendication au sujet du bureau des véhicules de Floride en septembre; le département ne l’a pas confirmé.
Le FLHSMV dit n’avoir aucune preuve que les renseignements ont été utilisés à mauvais escient. Il offre un an de surveillance d’identité et de crédit par Sontiq, une entreprise de TransUnion, avec une assurance contre le vol d’identité de 1 million de dollars.
Ce que ça veut dire pour vous
Les dossiers de permis de conduire sont le genre de données qui facilitent la fraude d’identité : un nom, une date de naissance, une adresse et un numéro de permis, et ici, des images de documents en plus. Une photo ou une numérisation de permis sert à truquer une vérification d’identité.
L’État a publié un avis public en plus des lettres parce qu’il n’a peut-être pas l’adresse postale actuelle des personnes qui n’ont plus de permis ou de carte d’identité valide de la Floride, ou qui ont déjà immatriculé un véhicule en Floride. Cela inclut beaucoup de gens qui ont déménagé, et beaucoup de Canadiens qui y ont passé l’hiver.
Ce que vous pouvez faire
- Si vous avez eu un permis, une carte ou une immatriculation de Floride et n’avez pas reçu de lettre, informez-vous. Le FLHSMV indique que les anciens titulaires peuvent écrire à customerinquiry@flhsmv.gov. Les détails et la FAQ sont sur FLHSMV.gov/DataBreach.
- Inscrivez-vous à la surveillance si elle vous est offerte. Elle est gratuite pendant un an.
- Gelez ou signalez votre crédit dans le pays où vous vivez. Aux États-Unis, le département recommande une alerte de fraude ou un gel de sécurité auprès des grandes agences d’évaluation du crédit. Au Canada, Equifax Canada et TransUnion Canada offrent des alertes de fraude. Voyez quoi faire après une fuite de données au Canada.
- Méfiez-vous des messages convaincants. Quelqu’un qui a les détails de votre permis peut écrire un message qui a l’air officiel. Voyez comment les fraudeurs utilisent les données divulguées.
Comment Frame peut aider
Frame tient un catalogue des fuites connues et vous permet d’ajouter à une adresse courriel vérifiée celles dont vous savez avoir fait partie. Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.
Sources
- Florida Department of Highway Safety and Motor Vehicles, Public Notice Regarding September Security Incident (en anglais), 16 octobre 2026
- Ars Technica, Florida DMV hacked after police dept insecurely stored login info (en anglais), 19 octobre 2026
Les nouveaux articles, par courriel.
Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.