153 milyondan fazla ABD ve Kanada sürücü belgesi dijital taramalarının dark web'de satışa sunulduğu ortaya çıktı. Nexus adlı bir platform söz konusu belgeleri hızlı bir şekilde satmaya başlamış, hatta tıbbi kartlar, istihdam belgesi ve ikamet kartlarının da dahil olduğu yüzlerce milyon dokümana erişim sağlamıştır. FBI bir soruşturma başlatmıştır.
Siber güvenlik gazetecisi Brian Krebs, yaşanan veri ihlalini
ortaya koyan kişidir. Krebs, suçluların kendisine verdiği bir
tarama ile belgelerinin gerçekliğini doğrulamıştır. Endişe verici
bir biçimde, Amerika Savunma Bakanı Pete Hegseth'in sürücü belgesi
de satılan belgeler arasında yer almıştır. Platform, Krebs'in
belgesini ücretsiz örnek olarak kullanarak Rus siber suç forumu
Exploit'te tanıtılmıştır.
Krebs ve güvenlik araştırmacı Zach Edwards'ın yaptığı incelemeler
sonucunda, Louisiana merkezli kimlik doğrulama şirketi IDScan veri
ihlalinin kaynağı olarak tanımlanmıştır. IDScan, Hertz'in otomobil
kiralama hizmetleri başta olmak üzere Target, FedEx, Motorola ve
Jack Henry gibi büyük markaları müşteri olarak görmektedir. FBI'ın
New Orleans şubesi de şirketi araştırmaktadır.
Gerçek Zamanlı Veri Sızıntısı
Krebs'in bulgularına göre, belgelerin satış platformunda her gün yaklaşık 500 bin yeni dokümantasyon eklendiği ve bunların gerçek zamanlı olarak elde edildiği belirtilmiştir. Bir otomobil kiralama işleminin gerçekleşmesinden saatler içinde aynı sürücü belgesinin platformda yer aldığı tespit edilmiştir. 24 saatlik bir dönemde platformda yaklaşık 400 bin yeni sürücü belgesi eklenmiştir. Bu, veri ihlaline devam edildiğini ve sistemin kimlik doğrulama hizmetine gerçek zamanlı erişim sağlandığını göstermektedir.
IDScan'ın taramaları ultraviyole ve kızılötesi spektrumlarını da yakalayabilen teknoloji kullandığı bilinmektedir. Bu, basit görsel taramalardan daha ileri düzey güvenlik unsurları içeren verilerin çalındığı anlamına gelmektedir. IDScan'ın operasyon müdürü Jillain Kossman, Krebs'e şirketi araştırdıklarını bildirmiş, ancak genel müdür Jimmy Roussel yorum yapmaktan kaçınmıştır.
Nexus platformu, Krebs'in haber yayınladığından kısa süre sonra kapatılmıştır. Ancak platformun kapanması, kişilerin ID'lerinin dahil olup olmadığını kontrol etmelerini imkânsız hale getirmiştir. Bu, türünün en büyük kimlik belgesi veri ihlali olarak değerlendirilmektedir.
