Dark Web'de 153 Milyon Kimlik Sızıntısı: Kiralık Araç Şirketleri Hedefte
2 dk okumaars-technica
PAYLAS:
İçeriğe Atla
Araç kiralama şirketleri ve çeşitli işletmeler tarafından kullanılan üçüncü taraf kimlik tarama servisleri, tarihin en büyük veri sızıntılarından birine sahne oldu. KrebsOnSecurity tarafından ortaya çıkarılan rapora göre, Nexus adlı yeni bir dark web platformunda 153 milyondan fazla ehliyet ve resmi kimlik belgesi satışa sunuldu.
Sistemin en dikkat çekici yanlarından biri, verilerin neredeyse gerçek zamanlı olarak çalınması. Bir müşteri araç kiraladığında veya kimliğini tarattığında, belgenin yüksek çözünürlüklü kopyası saatler içinde Nexus platformunda satışa çıkıyor. Sızdırılan veriler sadece standart görüntüleri değil, sahte kimlik üretiminde kullanılabilecek infrared ve ultraviolet taramaları da içeriyor.
Platformda satışa sunulan belgeler arasında ticari ehliyetler (CDL) ve devlet binalarına fiziksel erişim sağlayan Ortak Erişim Kartları (CAC) da bulunuyor. Güvenlik araştırmacısı Brian Krebs, platforma her 24 saatte yaklaşık 400.000 yeni kimlik eklendiğini tespit etti. Bu durum, sızıntının aktif olarak devam ettiğini ve siber güvenlik açığının henüz kapatılamadığını gösteriyor.
Sızıntının kaynağı olarak, işletmelere altyapı sağlayan üçüncü taraf kimlik tarama servisleri işaret ediliyor. Araştırmalar, Hertz ve Planet13 gibi şirketlere hizmet veren New Orleans merkezli IDScan.net firması üzerinde yoğunlaştı. Şirketin sunduğu sistemlerin infrared ve ultraviolet spektrumları kaydedebilmesi, şüpheleri artırıyor.
IDScan.net yetkilileri konuyla ilgili bir iç soruşturma başlattıklarını duyurdu. Haberin yayılmasının ardından Nexus platformu dark web üzerinde çevrimdışı duruma geçerken, FBI olayla ilgili geniş çaplı bir soruşturma yürütüyor. Uzmanlar, yaşanan bu büyük veri sızıntısı nedeniyle milyonlarca kişinin kimlik hırsızlığı riskiyle karşı karşıya olduğu konusunda uyarıyor.
--- **İlgili Kaynaklar:** İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.Bu küresel veri sızıntısı, uluslararası araç kiralama şirketlerini kullanan Türk vatandaşlarını etkileyebilir ve yerel şirketlerin kimlik doğrulama altyapılarını gözden geçirmesine neden olabilir.
Türkiye'de faaliyet gösteren uluslararası araç kiralama şirketleri ve kimlik tarama altyapısı kullanan işletmeler güvenlik protokollerini sıkılaştırmak zorunda kalabilir.
KVKK kapsamında, üçüncü taraf kimlik doğrulama servislerinin veri saklama standartlarına yönelik yeni denetimler ve uyarılar gündeme gelebilir.
Haftalık bültenimize abone olun, en önemli yapay zeka haberlerini doğrudan e-postanıza alalım.
