Bağımsız gazeteci Brian Krebs, salı günü ABD ve Kanada’daki milyonlarca kişiye ait sürücü belgelerinin dijital kopyalarını satan bir karanlık ağ sitesi keşfettiğini açıkladı. Krebs, satışa sunulan verilerin gerçekliğini dokuz kişiyle iletişime geçerek doğruladığını belirtti.
FBI, çarşamba günü yayımladığı kısa açıklamada “olayı incelediğini” ancak soruşturmanın devam etmesi nedeniyle yorum yapamayacağını ifade etti.
Sızıntının doğrulanması hâlinde olay, Kuzey Amerika’da devlet tarafından düzenlenen kimlik belgelerinin şimdiye kadarki en büyük ifşalarından biri olabilir. Bu durum, on milyonlarca kişiyi kimlik hırsızlığı ve dolandırıcılık riskiyle karşı karşıya bırakabilir.
Krebs, söz konusu siteden Rusya merkezli bir siber suç forumunda yayımlanan reklam aracılığıyla haberdar olduğunu, kendi sürücü belgesinin ise ücretsiz örnek olarak sunulduğunu söyledi.
Krebs’e göre “Nexus” adı verilen hizmet, ABD ve Kanada’daki kişilere ait on milyonlarca sürücü belgesinin yanı sıra milyonlarca farklı kimlik kartı ve seyahat belgesi ile yüz binlerce tıbbi kayda sahip olduğunu ileri sürdü.
Krebs, sitenin çalınan veri tabanını gerçek zamanlı olarak güncelliyor gibi göründüğünü belirtti. Bunun, siteye devam eden aktif bir veri ihlali üzerinden bilgi aktarıldığına işaret ettiğini ifade etti.
Siber güvenlik şirketi Infoblox’ta tehdit araştırmacısı olarak görev yapan Zach Edwards, olayın kapsamı bakımından benzeri görülmemiş olduğunu söyledi.
Kendi sürücü belgesinin de sitede satışa sunulduğunu belirten Edwards, “Daha önce bu ölçekte bir sürücü belgesi sızıntısı yaşanmadı.” dedi.
Edwards, veri ihlalinin halen devam ediyor görünmesinin, “bu saldırının kamuoyunca tanınan ve yüksek profilli kişiler açısından gerçek ulusal güvenlik riskleri oluşturduğu” anlamına geldiğini kaydetti.
Krebs, New Orleans merkezli kimlik doğrulama hizmeti sağlayıcısı IDScan.net’in bir temsilcisinin konuyu araştırdıklarını söylediğini aktardı.
Krebs, sürücü belgesi verilerini satışa sunan karanlık ağ sitesinin, haberini yayımlamasından kısa süre sonra ortadan kaybolduğunu belirtti.