IDScan.net'ten sızıntı sonrası hamle
Kimlik sahtekarlığı koruma platformu IDScan.net, geçtiğimiz günlerde yaşanan bir veri güvenliği olayından etkilenen müşterileri için "ücretsiz kredi takibi ve kimlik koruma hizmetleri" sunmaya başladığını duyurdu. Şirket, bu ihlali geçen hafta ortaya çıkan ve kimlik taramalarını çevrimiçi satan yeni bir karanlık web pazarıyla ilgili iddialara resmi olarak bağlamasa da, açıklamanın zamanlaması akıllara bu olasılığı getiriyor.
Neler yaşandı?
IDScan.net yaptığı açıklamada, soruşturma devam ederken, yetkisiz bir üçüncü tarafın IDScan.net bulutundaki hesaplarda saklanan belirli müşteri bilgilerine erişmiş ve/veya bu bilgileri kopyalamış olabileceğinin tespit edildiğini belirtti. Etkilenen veriler arasında tam adlar, ehliyet numaraları veya diğer resmi kimlik numaraları yer alabiliyor. Şirkete göre bu bilgilere tam erişim için "ödeme yapılması gerekiyordu", ancak yine de olası mağdurlarla iletişime geçiliyor ve ücretsiz koruma hizmetleri sağlanıyor. IDScan.net ayrıca federal kolluk kuvvetleriyle soruşturmada işbirliği yaptığını da sözlerine ekledi.
Karanlık web bağlantısı
Gazeteci Brian Krebs, 1 Eylül'deki blogu KrebsonSecurity'de, Nexus adlı bir karanlık web kimlik pazarının 153 milyondan fazla ABD ve Kanada ehliyet taraması ile milyonlarca diğer kimlik belgesini sattığını bildirmişti. Nexus'un FBI soruşturması öncesinde kapandığı belirtilirken, Krebs'un haberinde IDScan, satılan kimlik belgeleri için olası bir kaynak olarak gösterilmişti. Engadget, IDScan.net'e konuyla ilgili yorum yapması için başvurdu; yanıt gelirse haber güncellenecek.
Bu tür veri sızıntıları, kimlik hırsızlığı riskini artırarak milyonlarca kullanıcıyı doğrudan etkileyebiliyor. Şirketlerin olay sonrası sunduğu ücretsiz izleme hizmetleri ise mağdurlar için kısa vadeli bir güvence sağlasa da, asıl çözüm verilerin baştan güvenli şekilde saklanmasından geçiyor.
Henüz yorum yok — ilk yorumu sen yaz!