Siber güvenlik dünyası, son yılların en büyük kimlik verisi sızıntılarından biri olabilecek olayla karşı karşıya. Dark web üzerinde kullanıma açılan Nexus isimli kimlik hırsızlığı hizmetinin, ABD ve Kanada’da yaşayan kişilere ait 153 milyondan fazla ehliyet görüntüsünü satışa sunduğu ortaya çıktı.
Kimliklerin yalnızca fotoğrafları bulunmuyor
Sızıntıyı dikkat çekici hale getiren ayrıntılardan biri, bazı kayıtların standart bir kimlik fotoğrafından çok daha fazlasını içermesi. İncelenen bazı ehliyetlerde belgenin ön ve arka yüzünün normal görüntülerinin yanı sıra kızılötesi ve ultraviyole taramaları da bulunuyor.
Dosyalara tarih ve saat bilgilerinin de eklendiği görülürken bu ayrıntılar, görüntülerin bir kimlik doğrulama veya tarama sistemi üzerinden alınmış olabileceği ihtimalini güçlendiriyor. Nexus’taki ehliyet kayıtlarının sayısının yalnızca 24 saat içerisinde yaklaşık 400 bin artması da verilerin yakın zamana kadar sisteme aktarılmaya devam etmiş olabileceğini düşündürüyor.
Gözler IDScan’e çevrildi
Güvenlik araştırmacıları, verilerin kaynağını belirlemek için belgelerdeki zaman damgalarını ve kimliklerin hangi noktalarda tarandığını karşılaştırdı. Bulgular, Louisiana merkezli kimlik doğrulama şirketi IDScan üzerinde yoğunlaştı.
IDScan, dünya genelinde 20 binden fazla noktada ayda 21 milyondan fazla kimlik doğrulaması gerçekleştirdiğini belirtiyor. Şirketin teknolojisi kimlik belgelerini normal görüntünün yanında kızılötesi ve ultraviyole ışık kullanarak da tarayabiliyor.
Ancak olayın kaynağının kesin olarak IDScan olduğu henüz doğrulanmış değil. Şirket, kendisine yöneltilen iddiaların ardından konuyu araştırdığını açıklarken olayın kapsamı ve hangi verilerin etkilenmiş olabileceği konusunda henüz kesin bir sonuç paylaşmadı. TechCrunch ise IDScan’in soruşturmasının devam ettiğini aktardı.
FBI soruşturma başlattı
KrebsOnSecurity’a göre FBI’ın New Orleans saha ofisi, IDScan ile bağlantılı olabileceği değerlendirilen olası veri ihlaline yönelik resmi soruşturma başlattı. ABD Savunma Bakanlığı da Savunma Bakanı Pete Hegseth’e ait ehliyet kaydının sistemde görüldüğüne ilişkin haberlerin incelendiğini bildirdi.
Nexus ise haberlerin yayımlanmasının ardından dark web üzerinden erişilemez hâle geldi. Platformun giriş sayfasında hizmetin artık kullanılamadığına yönelik bir mesaj görüntülendi.
Olay, kimlik doğrulaması için fiziksel belgelerin dijital kopyalarını toplayan sistemlerin güvenliğini yeniden gündeme taşıyor. Çünkü parola gibi kolayca değiştirilebilen bilgilerin aksine ehliyet, kimlik fotoğrafı ve diğer resmi belge görüntülerinin ele geçirilmesi, kullanıcılar açısından uzun süreli kimlik sahtekârlığı ve dolandırıcılık riskleri oluşturabiliyor.
Yorumlar (0)