153 Milyon Sürücü Belgesi Dark Web'e Sızdı: Dijital Güvenlikte Dev Kriz

Dijital Kimliklerde Büyük İhlal

Siber güvenlik dünyası, son yılların en büyük veri sızıntılarından biriyle sarsıldı. ABD ve Kanada'da yaşayan yaklaşık 153 milyondan fazla kişiye ait sürücü belgesi taraması, karanlık ağ (dark web) üzerinde satışa sunuldu. Güvenlik araştırmacısı Brian Krebs tarafından ortaya çıkarılan bu devasa sızıntı, sadece sıradan vatandaşları değil, üst düzey hükümet yetkililerini de hedef aldı.

Sızıntının Arkasındaki İsim: Nexus

Nexus adlı bir platform üzerinden yürütülen bu yasadışı ticaret, sürücü belgelerinin yanı sıra tıbbi kartlar, istihdam kayıtları ve ikamet belgelerini de kapsıyordu. Olayın vahameti, bizzat Brian Krebs'in kendi ehliyetinin bir "ücretsiz numune" olarak reklam amacıyla kullanılmasıyla anlaşıldı. Hatta saldırganlar, ABD Savunma Bakanı Pete Hegseth’e ait ehliyet taramasını da kanıt olarak sunarak güvenlik duvarlarının ne kadar savunmasız olduğunu gözler önüne serdi.

Buna da Göz Atın

Firefox 155 Yayında: 30 Güvenlik Açığı Kapatıldı ve Yeni Özellikler Geldi

Haberi Oku

İz Süren FBI ve Şüpheli Şirket

Yapılan ilk analizler, sızıntının Louisiana merkezli kimlik doğrulama hizmeti sunan IDScan şirketinden kaynaklandığını işaret ediyor. Hertz araç kiralama şirketinin kullanıcı doğrulama süreçlerinde bu servisi kullanması, mağduriyetlerin büyük bir kısmının buradan kaynaklandığını düşündürüyor. FBI, New Orleans saha ofisi üzerinden geniş çaplı bir soruşturma başlattı. IDScan'in müşteri portföyünde Target, FedEx, Motorola ve Jack Henry gibi dev isimlerin bulunması, sızıntının kapsamının ne kadar geniş olabileceğine dair endişeleri artırıyor.

Erişim Kapandı Ama Veriler Tehlikede

Nexus platformu, Rusya merkezli siber suç forumu Exploit üzerinde reklamını yaptıktan sonra şu an için kapatılmış durumda. Ancak verilerin halihazırda el değiştirmiş olması, dijital kimliklerin uzun vadeli tehdit altında olduğu anlamına geliyor. Benzer bir durum daha önce Discord'un üçüncü taraf bir hizmet sağlayıcısının hacklenmesiyle yaşanmış ve 70 binden fazla devlet kimliği açığa çıkmıştı. Kendi kişisel verilerinizin benzer bir "ücretsiz numune" olarak dolaşımda olup olmadığını bilmemek oldukça korkutucu, değil mi?