Büyük Kimlik Doğrulama Servisi Hacklendi: 150 Milyondan Fazla Sürücü Belgesi Sızdırıldı

Kimlik Doğrulama Sistemine Büyük Darbe

Barda içki siparişi verirken, otomobil kiralarken ya da bir web sitesine üye olurken sürücü belgenizi veya pasaportunuzu ibraz ettiyseniz, bu verilerinizin devasa bir veri ihlalinde çalınmış olma ihtimali yüksek. Bağımsız güvenlik gazetecisi Brian Krebs'in ortaya çıkardığı çarpıcı rapora göre, gerçek dünyada devlet tarafından verilen kimlik belgelerini doğrulamak için kullanılan bir şirket siber saldırıya uğradı ve milyonlarca kişinin kimlik kartı verisi dışarı sızdırıldı.

Krebs'in haberine göre, karanlık web'de bu hafta faaliyete geçen Nexus adlı bir site, ABD ve Kanada'da yaşayan kişilere ait 150 milyondan fazla sürücü belgesi ve pasaport görselini arama motoru gibi sunuyordu. Rus siber suç forumlarında yayınlanan tanıtım yazısında, sitenin günde yaklaşık 500 bin yeni belge eklediği ve bu verilerin 'büyük bir kimlik doğrulama şirketinden' elde edildiği belirtiliyordu. Bu ifade, bilgisayar korsanlarının kimlik doğrulama şirketinin sistemlerine neredeyse gerçek zamanlı erişime sahip olduğunu gösteriyor.

Doğrulanan Veriler ve Kurbanlar

Nexus sitesinin, 'müşteri fotoğrafları mevcutsa görüntülenir' ifadesi, verilerin ne kadar kapsamlı olduğunu ortaya koyuyor. Krebs, kendi sürücü belgesinin de veritabanında aranabilir kayıtlar arasında olduğunu doğrulayarak verilerin gerçekliğini kanıtladı. Daha da dikkat çekici olan, ABD Savunma Bakanı Pete Hegseth'in de fotoğraflarının sitede yer almasıydı. Savunma Bakanlığı sözcüsü TechCrunch'a yaptığı açıklamada, 'Bu raporlardan haberdarız ve değerlendiriyoruz' dedi.

Güvenlik araştırmacısı Zach Edwards ile birlikte çalışan Krebs, veri sızıntısının kaynağının büyük olasılıkla kimlik doğrulama servisi IDScan olduğunu tespit etti. Louisiana merkezli bu şirket, dünya genelinde her ay on milyonlarca kişinin kimliğini doğrulamak için büyük teknoloji ve tüketici markaları tarafından kullanılıyor. IDScan'ın CEO'su Jimmy Roussel TechCrunch'ın yorum talebine yanıt vermezken, şirketin operasyon direktörü Jillain Kossman Krebs'e konuyu araştırdıklarını söyledi. FBI'ın New Orleans saha ofisinin de ihlali soruşturduğu belirtiliyor.

Yaş Doğrulama Yasaları Riski Artırıyor

Bu veri ihlali, hükümetlerin giderek artan şekilde yaş doğrulama yasaları çıkardığı bir dönemde meydana geldi. Bu yasalar, yetişkinlerin bir web sitesine veya uygulamaya girmek için yeterli yaşta olduklarını kanıtlamak amacıyla kimlik belgelerini yüklemelerini zorunlu kılıyor. Güvenlik uzmanları ve gizlilik savunucuları uzun süredir, şirketlerin büyük miktarda kimlik belgesini uzun süre saklamasının, bu verileri bilgisayar korsanlarının hırsızlığına karşı risk altına soktuğu konusunda uyarıyordu. Tüm göstergeler, bu olayın son zamanlarda yaşanan en büyük kimlik belgesi veri ihlali olduğunu ortaya koyuyor.

Nexus sitesinin kısa süre sonra kapatılmış olması, saldırganların ele geçirdiği verilerin yayılmaya devam edebileceği endişesini de beraberinde getiriyor. Kimlik hırsızlığına karşı korunmak için uzmanlar, sürücü belgesi ve pasaport gibi belgelerin fotokopilerini paylaşırken dikkatli olunması ve bu tür verileri saklayan şirketlerin güvenlik önlemlerinin sorgulanması gerektiğini vurguluyor.