Karanlık Ağda Büyük Veri Sızıntısı
Siber güvenlik gazetecisi Brian Krebs'in ortaya çıkardığına göre, karanlık ağda 153 milyondan fazla ABD ve Kanada sürücü belgesinin taraması son günlerde satışa sunuldu. 'Nexus' adlı bir hizmet, bu belgelerin yanı sıra sağlık kartları, iş kayıtları ve ikamet kartları gibi birçok kişisel veriyi de satışa çıkardı. Krebs, bu belgelerin gerçekliğini doğrulamak için siber suçlularla iletişime geçti ve onlar da kendisine kendi ehliyetinin bir taramasını gösterdi. Diğer kurbanlar da taramaların doğru olduğunu doğruladı.
Olayın Perde Arkası ve Şüpheli Kaynak
İlginç bir ayrıntı olarak, hackerlar Krebs'e ABD Savunma Bakanı Pete Hegseth'in sürücü belgesinin bir taramasını da gösterdiler. Bu durum, hükümetin en üst kademelerindeki biri için oldukça endişe verici bir ihlal olarak değerlendiriliyor. FBI soruşturma başlatırken, Krebs veri sızıntısının kaynağının Louisiana merkezli bir kimlik doğrulama şirketi olan IDScan'a yapılan bir saldırı olduğunu tespit etti. Kurbanların çoğunun ortak bir noktası var: Hertz'den araba kiraladılar. Hertz, kimlik doğrulama için IDScan'ı kullanıyor. Şirketin müşteri listesinde ayrıca Target, FedEx, Motorola ve Jack Henry gibi büyük markalar yer alıyor.
Nexus Hizmeti Kapatıldı ama Risk Devam Ediyor
Nexus "hizmeti" ilk olarak Exploit adlı Rus siber suç forumunda reklamı yapıldı ve Krebs'in ehliyeti müşteri çekmek için ücretsiz örnek olarak kullanıldı. Nexus daha sonra kapatıldı ve giriş sayfası artık platformun kullanılamadığını duyuruyor. Belgelerin şu anda karanlık ağda satışa sunulmaması iyi bir haber, ancak veriler hâlâ ortalıkta dolaşıyor. Benzer bir veri ihlali, üçüncü taraf hizmet sağlayıcısının hacklenmesi sonrasında Discord'u da etkilemiş ve 70 binden fazla devlet kimliğinin sızmasına yol açmıştı.
yine mi kimlik hırsızlığı 😅 artık hangi şirkete veri veriyosak iki kere düşünüp vermemiz lazım. bizde de böyle bi güvenlik zaafiyeti olsa kimse şaşırmaz aslında.
yine mi veri sızıntısı ya her ay bir tane duyuyoruz artık kimse şaşırmıyor 😅 ama 153 milyon cidden büyük rakam, bu şirketlerin güvenliği hala neden bu kadar zayıf anlamıyorum.
yine mi aynı senaryo 😅 verilerimiz zaten ortada ne kadar korunduğu belli, bu şirketlerin güvenlik anlayışı biraz su götürüyor.