ABD Savunma Bakanı Pete Hegseth'in sürücü belgesinin dijital kopyasının dark web üzerinden satışa çıkarıldığı öne sürüldü. ABD ve Kanada'dan 153 milyondan fazla sürücü belgesi kaydını barındırdığı iddia edilen veri tabanıyla ilgili FBI soruşturma başlattı.
Siber güvenlik haberleriyle bilinen KrebsOnSecurity'nin aktardığına göre, satışa sunulan veriler arasında Hegseth'in sürücü belgesinin yanı sıra bazı üst düzey ABD hükümet yetkililerine ait kayıtlar da bulunuyor.
Milyonlarca kişinin kimlik bilgileri iddiası
'Nexus' adı verilen bir kimlik hırsızlığı hizmetinin, ABD ve Kanada'da yaşayan kişilere ait 153 milyondan fazla sürücü belgesi kaydını elinde tuttuğu iddia edildi.
Veri tabanında ayrıca 10 milyondan fazla kimlik kartı, 3 milyondan fazla seyahat belgesi veya uluslararası kimlik ile en az 579 bin sağlık kartına ilişkin bilgilerin bulunduğu öne sürüldü.
KrebsOnSecurity'nin haberine göre Nexus, 31 Ağustos'ta Rusça yayın yapan Exploit isimli siber suç forumunda yeni oluşturulan bir hesap aracılığıyla tanıtıldı.
Verilerin kaynağı araştırılıyor
Nexus'un arkasındaki kişiler, söz konusu bilgilerin büyük şirketlere hizmet sağlayan bir kimlik doğrulama firmasına yönelik devam eden bir siber saldırı sonucunda elde edildiğini ileri sürdü.
KrebsOnSecurity tarafından yapılan incelemede ise verilerin Louisiana merkezli kimlik doğrulama şirketi IDScan.net ile bağlantılı olabileceği belirtildi.
IDScan.net, teknolojilerinin dünya genelinde 20 binden fazla noktada kullanıldığını ve ayda 21 milyondan fazla kimlik doğrulama işlemi gerçekleştirdiğini ifade ediyor. Şirketin sistemlerinde kimlik belgelerinin kızılötesi ve ultraviyole görüntülerinden de yararlanılabiliyor.
Şirket tarafından yapılan açıklamada olayın incelendiği, ancak veri sızıntısının niteliği ve kapsamı konusunda henüz kesin bir sonuca ulaşılmadığı bildirildi.
Olayın gündeme gelmesinin ardından FBI'ın New Orleans ofisi, IDScan.net ile bağlantılı olabileceği değerlendirilen veri ihlalinin kaynağını araştırmak üzere soruşturma başlattı.
KrebsOnSecurity'nin haberinde ayrıca FBI'da görev yapan üst düzey bir yetkilinin sürücü belgesi bilgilerinin de söz konusu veri tabanında yer aldığı aktarıldı.
Verilerin gerçekliği kontrol edildi
KrebsOnSecurity, veri tabanındaki kayıtların gerçek olup olmadığını belirlemek amacıyla 12'den fazla kişinin bilgilerini aradı. Yapılan incelemede bu kişilerden 9'una ait sürücü belgelerinin veri tabanında bulunduğu belirtildi.
Kayıtlarda bulunan zaman damgalarının, söz konusu kişilerin seyahat ettiği ya da sürücü belgelerini kimlik doğrulama amacıyla kullandığı tarihlerle örtüştüğü tespit edildi.
Bazı kayıtlarda sürücü belgelerinin ön ve arka yüzlerinin yanı sıra kızılötesi ve ultraviyole taramalarının da bulunduğu bildirildi. Bu durum, veri tabanındaki bilgilerin sahte kayıtlardan oluşmadığına yönelik endişeleri artırdı.
Nexus'un dark web sitesi kapandı
Haberin yayımlanmasının ardından Nexus adlı hizmetin dark web üzerindeki sitesine erişim sağlanamadı.
Siteye girildiğinde, platformun artık kullanılamadığını belirten kısa bir mesajın yer aldığı görüldü.
