Bağımsız güvenlik muhabiri Brian Krebs'e göre dış medya, hükümetler tarafından verilen kimlik belgelerini doğrulamak için kullanılan bir hizmet sağlayıcının bir siber saldırıya uğradığını ve büyük miktarda ehliyet ve pasaport görüntüsünün çalındığına dair rapor veriyor. Durum doğrulanırsa, bu son yıllarda bilinen en büyük tek kimlik belgesi sızıntı olaylarından biri olacak.
Karanlık web sitesi, büyük miktarda kimlik belgesine sahip olduğunu iddia ediyor.
Raporlara göre, bu hafta karanlık webde Nexus adlı bir kimlik hırsızlığı sitesi ortaya çıktı. Bu site, ABD ve Kanada sakinlerine ait 150 milyondan fazla ehliyet ve pasaport bilgisini alabileceğini iddia ediyor.
Rusya'daki bir siber suç forumunda yayınlanan bir ilan, bu verilerin "büyük bir kimlik doğrulama şirketi"nden geldiğini ve her gün yaklaşık 500.000 dosyanın eklendiğini iddia ediyor. Bu iddia, saldırganların bir zamanlar ilgili şirketin sistemlerine neredeyse gerçek zamanlı erişime sahip olabileceğini gösteriyor.
Şüpheli köken IDScan'e işaret ediyor
Krebs, güvenlik araştırmacısı Zach Edwards ile sızıntı örneğini karşılaştırdıktan sonra, Louisiana merkezli şirket IDScan'ın veri kaynağı olabileceğini düşündü. Şirket, aylık olarak milyonlarca küresel kullanıcı için kimlik belgesi doğrulama isteklerini işleyen bir dizi teknoloji ve tüketici markasına kimlik doğrulama hizmeti sunmaktadır.
TechCrunch, IDScan CEO Jimmy Roussel'in yorum isteği yanıtı vermediğini bildirdi. Şirketin COO'su Jillain Kossman, olayı araştırdıklarını Krebs'e ifade etti.
FBI soruşturmaya dahil oldu
Ayrıca, Amerika Birleşik Devletleri Federal Soruşturma Bürosu'nun New Orleans dış ofisi soruşturmaya dahil oldu. FBI, TechCrunch'un yorum isteğine yanıt vermedi. ABD Savunma Bakanlığı sözcüsü de ilgili haberlere hemen yorumda bulunmadı.
Bu olay, birçok bölgede yetişkinlerin belirli web sitelerine veya uygulamalara erişim hakkına sahip olduğunu kanıtlamak için kimlik belgeleri yüklemelerini gerektiren yaş doğrulama yasaları yürütülürken meydana geldi. Güvenlik araştırmacıları ve gizlilik savunucuları, büyük miktarlarda belgenin merkezi olarak saklanmasının çalınma riskini önemli ölçüde artırdığını uzun süredir uyardı. Haber yayınlandıktan kısa bir süre sonra Nexus hizmetten kaldırıldı, ancak sızan verilerin gerçek yayılma çapı hâlâ belirsiz.