Milyonlarca kimlik belgesi sızdırıldı

Ehliyet, pasaport veya diğer kimlik belgelerini bar veya araç kiralama gibi yerlerde doğrulama amacıyla verdiyseniz, bu bilgiler büyük bir veri sızıntısıyla çalınmış olabilir. Bağımsız güvenlik gazetecisi Brian Krebs'in raporuna göre, resmi kimlikleri doğrulayan bir şirket hacklendi ve milyonlarca kimlik belgesi ele geçirildi.

Dark web üzerinde bu hafta kurulan Nexus isimli bir kimlik hırsızlığı sitesi, ABD ve Kanada'da yaşayan kişilere ait 150 milyondan fazla ehliyet ve pasaportta arama yapma imkanı sunduğunu iddia etti. Rus siber suç forumundaki bir ilanda, sitenin büyük bir kimlik doğrulama şirketinden her gün yaklaşık 500 bin yeni belge eklediği belirtildi.

İlanda müşterilerin fotoğraflarının da bulunduğu öne sürüldü. Krebs, kendi ehliyetinin de veritabanında yer aldığını gördü ve verilerin gerçekliğini doğruladı. ABD Savunma Bakanı Pete Hegseth de kimlik arama sitesinde listelenen kişiler arasında yer aldı. - SAVUNMA BAKANLIĞI'NDAN AÇIKLAMA YOK - Savunma Bakanlığı sözcüsü iddialar hakkında hemen yorum yapmadı.

Kendi kimliği de çalınan güvenlik araştırmacısı Zach Edwards ile çalışan Krebs, olayın olası kaynağını IDScan adlı servis olarak belirledi. Merkezi Louisiana eyaletinde bulunan şirket, dünya genelinde milyonlarca kişinin kimliğini doğrulamak için büyük teknoloji markaları tarafından tercih ediliyor.

IDScan CEO'su Jimmy Roussel yorum talebine yanıt vermedi. Şirketin operasyon müdürü Jillain Kossman, Krebs'e şirketin durumu araştırdığını söyledi. Krebs, FBI'ın New Orleans saha ofisinin de sızıntıyı incelediğini aktardı.

FBI sözcüsü ise sızıntıyla ilgili sorulara yanıt vermedi. - NEXUS SİTESİ KAPATILDI - Krebs'in raporunun yayınlanmasından kısa süre sonra Nexus sitesi çevrimdışı oldu. Bu veri sızıntısı, hükümetlerin web sitelerine ve uygulamalara giriş için kimlik belgesi yüklenmesini zorunlu kılan yaş doğrulama yasalarını yaygınlaştırdığı bir dönemde gerçekleşti.

Güvenlik uzmanları ve gizlilik savunucuları, şirketlerin kimlik belgelerini uzun süre saklamasının verileri hacklenme riskine açık hale getirdiğini uzun süredir vurguluyor. Olay, son dönemdeki en büyük kimlik belgesi sızıntısı olarak değerlendiriliyor.