Dünya genelinde büyük yankı uyandıran bir siber güvenlik olayı sonucunda 153 milyondan fazla şoför dokümanı dataları dark web üzerinde satışa sunuldu. Siber güvenlik gazetecisi Brian Krebs tarafından ortaya çıkarılan bu durum, Kuzey Amerika’daki milyonlarca vatandaşı direkt etkiliyor.

Söz konusu datalar, Nexus ismi verilen ve dark web üzerinde faaliyet gösteren bir platform aracılığıyla satışa çıkarıldı. Bu platform, şoför evraklarının yanı sıra tıbbi kartlar, istihdam kayıtları ve oturma müsaadeleri üzere hassas evrakları de içeren geniş bir data tabanına sahipti.

Sızıntının Kaynağı ve Etkileri

Yapılan araştırmalar, bu devasa data sızıntısının Louisiana merkezli bir kimlik doğrulama şirketi olan IDScan ile irtibatlı olduğunu gösteriyor. Şirketin, Hertz üzere büyük araç kiralama firmaları tarafından kimlik doğrulama süreçlerinde kullanıldığı biliniyor.

IDScan’in müşteri portföyünde Target, FedEx, Motorola ve Jack Henry üzere kıymetli kuruluşlar da yer alıyor. Bu durum, sızıntının yalnızca kişisel araç kiralama süreçlerini değil, çok daha geniş bir kurumsal ağı etkilediğini ortaya koyuyor.

Brian Krebs, siber suçlularla irtibata geçerek kendi sürücü dokümanının bir kopyasını talep etti ve dokümanların gerçekliğini doğruladı. Suçluların, ABD Savunma Bakanı Pete Hegseth’e ait bir şoför evrakını de örnek olarak göstermesi, sızıntının ulaştığı seviyeyi gözler önüne seriyor.

Nexus platformu, Rusya merkezli bir siber kabahat forumu olan Exploit üzerinde reklamını yaparak faaliyet gösteriyordu. Brian Krebs, kendi kimlik bilgilerinin bu platformda fiyatsız bir örnek olarak kullanıldığını fark ederek durumu raporladı.

Soruşturma ve Benzer Olaylar

FBI, New Orleans saha ofisi aracılığıyla hususla ilgili geniş kapsamlı bir soruşturma başlattı. Nexus platformu şu an için faaliyetlerini durdurmuş durumda ve giriş sayfası artık erişilemiyor.

Bu olay, üçüncü taraf bir hizmet sağlayıcısının hacklenmesi sonucu 70 binden fazla devlet kimliğinin sızdığı Discord data ihlali ile benzerlik gösteriyor. Uzmanlar, bu cins merkezi data doğrulama hizmetlerinin amaç alınmasının büyük ölçekli riskler oluşturduğuna dikkat çekiyor.

Belgelerin dark web üzerinden kaldırılmış olması olumlu bir gelişme olarak görülse de, bilgilerin hala dijital ortamda sirkülasyonda olduğu gerçeği telaş yaratıyor. Şahsî bilgilerinizin bu çeşit büyük sızıntılarda yer alabileceği konusunda kaygılı misiniz?

Kaynak: Shiftdelete