Ünlü siber güvenlik gazetecisi Brian Krebs, bu hafta blog yazısında
duyurduğu gibi, bu satışın FBI‘ın dikkatini çektiği ve resmi bir soruşturmanın başlatıldığı belirtildi.
Krebs’in paylaşımını takip eden aynı gün, hizmet beklenmedik şekilde dark web’den kaldırıldı; bu durum, hack’in arkasındaki kişilerin tespit edilmesini zorlaştırabilir. Ancak, sızıntının büyüklüğü şaşırtıcı: sadece sürücü belgeleri değil, aynı zamanda 10 milyon kimlik kartı, 3 milyondan fazla seyahat belgesi ve yarım milyondan fazla sağlık kartı da dahil olmak üzere toplamda 170 milyondan fazla kişiyi etkiliyor. Bu, ABD ve Kanada’nın birleşik nüfusunun yarısından fazlasına denk geliyor.
Bu kimlik taramalarının, Louisiana merkezli yaygın olarak kullanılan bir kimlik doğrulama şirketinden alındığı belirtilirken, hatta ABD Savunma Bakanı Pete Hegseth’in de sürücü belgesinin bu sızıntıda yer aldığı tespit edildi. Bu durum, kimlik doğrulama hizmetlerine yönelik düzenleyici denetimin eksikliğinin yarattığı tehlikeleri gözler önüne seriyor. Özellikle, çevrimiçi içeriklere erişim için yaş sınırlaması getirilmesi gibi düzenlemeler, kötü niyetli kişilerin kimlik hırsızlığı yapmasına zemin hazırlayabilir.
Bu kimlik taramaları ilk olarak bir Rus siber suç forumunda ortaya çıktı. Forumun sahibi, Krebs’e Virginia eyaletindeki sürücü belgesinin kopyasını göstererek sızıntının gerçekliğini kanıtladı. Hizmet kaldırılmadan önce, “Nexus” adlı dark web platformu üzerinden ABD ve Kanada’daki 170 milyondan fazla kişinin kimlik bilgilerine erişilebiliyordu.
“Bir yıldan uzun süredir özel veritabanımıza sürekli olarak yeni veriler ekliyoruz,” şeklinde bir açıklama yapıldı. “Satın almadan önce ilgili bilgilerin gizlendiği kayıtları inceleyebilirsiniz. Mümkünse müşteri fotoğrafları da gösterilir.”
Nexus’un arkasındaki kişiler, sızıntının kaynağının, birçok Fortune 500 şirketinin de işbirliği yaptığı “büyük bir kimlik doğrulama şirketi” olduğunu iddia ediyor. FBI soruşturma başlatırken, Krebs daha derinlemesine araştırma yaparak ilginç bir bağlantı keşfetti: Sızıntıda yer alan kişilerin çoğunun, araç kiralarken kimliklerini gösterdiği şirket olan Hertz ile ilişkisi olduğu tespit edildi.
“Annemin sürücü belgesinin de bu hizmette bulunduğunu tespit ettim ve annemle aynı anda aracı teslim ettiğimiz için görüntülerin zaman damgaları birbirine çok yakın,” şeklinde bir açıklama yapıldı. Benzer şekilde, bazı kişiler araç kiralarken veya sağlık hizmeti alırken kimliklerini doğrulayan şirketlerle temas kurduğunu belirtti.
New Orleans merkezli olan bu şirketin söz konusu olayla ilgili soruşturma başlattığı ve FBI’ın da resmi olarak olayı incelediği bildirildi.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bir yanıt yazın