Son dönemde siber güvenlik dünyasında endişe verici bir gelişme yaşanıyor. Yaklaşık 153 milyon ABD ve Kanada sürücü belgesi ile diğer kimlik bilgilerinin, sınırlı bir süre için dark web'de satışa sunulduğu bildiriliyor. Konuyla ilgili yapılan araştırmalar, bu verilerin bir kimlik doğrulama hizmeti sağlayıcısından sızdırılmış olabileceğini gösteriyor.
Söz konusu veriler, daha önce 'Nexus' adı verilen ve şu anda erişime kapalı olan bir platformda listelenmiş. Bu platformda 153 milyon sürücü belgesinin yanı sıra, 10 milyon kimlik kartı, 1.9 milyon seyahat belgesi, 1.3 milyon uluslararası sürücü belgesi, 579 bin sağlık kartı, 429 bin ortak erişim kartı, 91 bin oturma izni kartı, 77 bin istihdam izin kaydı ve 5 milyon kadar da diğer belgelerin bulunduğu iddia edilmiş.
Bu bilgilerin, Louisiana merkezli bir kimlik doğrulama hizmeti sağlayıcısından elde edildiği düşünülüyor. Verilerin bir Rus siber suç forumunda tanıtıldığı ve örnek olarak ilgili gazetecinin kendi sürücü belgesinin de paylaşıldığı belirtiliyor. Bu durumun dikkat çekmesiyle birlikte, ABD Savunma Bakanı gibi hassas bir görevi yürüten bir kişinin bilgilerinin de veritabanında yer alması, ciddi güvenlik endişelerine yol açtı.
Gazetecinin yaptığı incelemeler ve arkadaşları ile ailesinden aldığı izinle yaptığı sorgulamalar, veritabanındaki bilgilerin doğruluğunu ortaya koydu. Veritabanında bulunan kişilerin ortak noktası ise araç kiralama hizmeti veren Hertz'i kullanmış olmalarıydı. Benzer bir durum, bir eğlence merkezinde kimlik bilgilerini kullanan başka bir araştırmacı için de geçerli oldu. Bu durum, bilgilerin sızdırıldığı yerin bu tür hizmetler için kimlik doğrulama yapan bir şirket olabileceği ihtimalini güçlendirdi.
Yapılan araştırmalar sonucunda, hem Hertz hem de söz konusu eğlence merkezinin kimlik doğrulama işlemleri için aynı şirketi, yani IDScan'ı kullandığı ortaya çıktı. Bu şirket, şu anda siber güvenlik dünyasında yaşanan bu büyük sızıntının ana odağı olarak görülüyor.
IDScan, konuyla ilgili kendileriyle iletişime geçildiğinde, durumu araştırdıklarını ve gelen bilgilerin soruşturmalarına yardımcı olduğunu belirtti. Öte yandan, ABD Federal Soruşturma Bürosu (FBI) da olaya el koyarak New Orleans saha ofisi aracılığıyla resmi bir soruşturma başlattı.
Dark web'de kısa süreliğine de olsa erişilebilir olan bu devasa veri setinin yaygınlaşması, kimlik hırsızlığı ve dolandırıcılık gibi suçların artmasına neden olabilir. Sürücü belgeleri, kredi başvuruları ve banka hesapları açmak gibi birçok işlemde kullanıldığı için, bu tür bir sızıntının sonuçları oldukça ağır olabilir. Ayrıca, şiddetten kaçanlar veya tanık koruma programındaki kişiler gibi hassas durumdaki bireylerin gizliliği ve güvenliği de tehlikeye girebilir.
