Büyük Kimlik Doğrulama Servisi Hacklendi: 150 Milyon Kimlik Çalındı

ABD ve Kanada'da yaşayan vatandaşlara ait 150 milyondan fazla sürücü belgesi ve pasaportun çalındığı devasa bir veri ihlali ortaya çıktı. Bağımsız güvenlik araştırmacılarının raporlarına göre, sızıntının merkezinde küresel çapta hizmet veren bir kimlik doğrulama şirketi bulunuyor.

Dark Web Üzerinde 150 Milyon Kayıt

Bağımsız güvenlik gazetecisi Brian Krebs tarafından yayımlanan çarpıcı rapora göre, gerçek dünyada devlet onaylı kimlik belgelerini doğrulamak için kullanılan bir şirket siber saldırıya uğradı. Bu hafta dark web üzerinde faaliyete geçen Nexus adlı bir kimlik hırsızlığı sitesi, 150 milyondan fazla ABD ve Kanada vatandaşına ait kimlik belgesinin aranmasına olanak tanıdığını iddia etti.

Bilinen bir Rus siber suç forumunda yayımlanan ilanda, Nexus'un "büyük bir kimlik doğrulama şirketinden" sağlanan verilerle sisteme her gün yaklaşık 500 bin yeni belge eklediği belirtildi. Bu durum, bilgisayar korsanlarının şirketin sistemlerine neredeyse gerçek zamanlı erişimi olduğunu gösteriyor. İlanda ayrıca, mevcut olması halinde müşteri fotoğraflarının da görüntülenebildiği vurgulandı.

Sızıntının Kaynağı IDScan Olabilir

Güvenlik araştırmacısı Zach Edwards ile birlikte çalışan Krebs, sızıntının muhtemel kaynağının IDScan adlı kimlik doğrulama servisi olduğunu tespit etti. Louisiana merkezli şirket, her ay dünya çapında on milyonlarca kişinin kimliğini doğrulamak için büyük teknoloji ve tüketici markaları tarafından kullanılıyor.

Sızdırılan veriler arasında ABD Savunma Bakanı Pete Hegseth'in fotoğraflarının da bulunduğu doğrulandı. ABD Savunma Bakanlığı sözcüsü, raporların farkında olduklarını ve durumu değerlendirdiklerini açıkladı. FBI'ın New Orleans saha ofisinin de ihlali soruşturduğu bildirilirken, Krebs'in raporunun yayımlanmasının ardından Nexus sitesi çevrimdışı oldu.

Yaş Doğrulama Yasaları ve Gizlilik Endişeleri

Bu devasa veri ihlali, hükümetlerin yetişkinlerin web sitelerine veya uygulamalara girmek için yeterince yaşlı olduklarını kanıtlamalarını gerektiren yaş doğrulama yasalarını giderek daha fazla uygulamaya koyduğu bir dönemde gerçekleşti. Güvenlik uzmanları ve gizlilik savunucuları, insanların kimlik belgelerini uzun süre saklayan şirketlerin bu verileri hacker saldırılarına karşı riske attığı konusunda uzun zamandır uyarılarda bulunuyordu.

--- **İlgili Kaynaklar:** Detaylı SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) sayfasını incelemenizi öneriyoruz.