Karanlık ağda faaliyet gösteren “Nexus” adlı bir servis, ABD ve Kanada’daki milyonlarca kişiye ait ehliyet ve kimlik belgesini satışa çıkardı. İlk bulgular, verilerin Louisiana merkezli kimlik doğrulama şirketi IDScan.net ile bağlantılı olabileceğini gösteriyor. Olayla ilgili olarak FBI’ın New Orleans saha ofisi soruşturma başlattı.
Nexus’un sunduğu arşivde en büyük kalemi 153 milyondan fazla ehliyet kaydı oluşturuyor. Buna ek olarak 10 milyondan fazla kimlik kartı, milyonlarca seyahat belgesi ve uluslararası sürücü belgesi, yüz binlerce sağlık kartı ve farklı resmi evrak da listelenmiş durumda. Haberi ilk duyuran Brian Krebs’e göre servis, sahte kimlik tespitinde kullanılan güvenlik görsellerini de içeriyordu. Bu da sızıntının sadece temel kimlik bilgileriyle sınırlı olmayabileceğine işaret ediyor.
İncelemelerde, bazı belgelerde ön ve arka yüz taramalarıyla birlikte kızılötesi ve morötesi görüntü varyasyonlarının da bulunduğu belirtiliyor. Bu detaylar önemli çünkü bu tür ek görseller, normalde belge doğrulama sistemlerinin sahteciliği ayırt etmek için kullandığı unsurlar arasında yer alıyor.
IDScan.net cephesi şu aşamada kesin bir doğrulama yapmış değil. Ancak şirketin konuyla ilgili bir inceleme yürüttüğü ve paylaşılan bilgilerin kendi ekiplerinin soruşturmasına yardımcı olduğunu söylediği aktarıldı. Yani verilerin kaynağı konusunda güçlü şüpheler olsa da, sızıntının kesin olarak bu şirketten geldiği henüz resmen doğrulanmış değil.
Olayın dikkat çeken yönlerinden biri de Nexus servisinin haberlerin yayılmasının ardından kısa süre içinde çevrimdışı hale gelmesi. Buna rağmen ortaya çıkan tablo, kimlik doğrulama hizmeti sunan üçüncü taraf şirketlerin ne kadar hassas veri tuttuğunu bir kez daha gündeme taşıdı. Özellikle araç kiralama, yaş doğrulama, tesis giriş kontrolü ve benzeri işlemlerde taratılan belgelerin uzun süre saklanması, olası bir ihlalde çok büyük risk yaratabiliyor.
Bu tür veriler dolandırıcılık, hesap açma girişimleri ve kimlik suistimali için oldukça değerli kabul ediliyor. Soruşturma sürdüğü için olayın kapsamı ve verilerin tam kaynağı konusunda daha net tabloyu resmi açıklamalar belirleyecek.
Kaynak: www.techspot.com
