153 milyondan fazla sürücü belgesi verisi ihlal edildi

Kuzey Amerika genelinde 153 milyondan fazla sürücü belgesi verisi, dark web üzerindeki Nexus platformunda satışa sunuldu. Sızıntının, Louisiana merkezli kimlik doğrulama şirketi IDScan'in sistemlerine yönelik bir ihlalden kaynaklandığı belirlendi. İhlal edilen veriler arasında sürücü belgelerinin yanı sıra tıbbi kayıtlar, istihdam bilgileri ve oturma izinleri yer alıyor.

Söz konusu şirket, araç kiralama firmaları, lojistik devleri ve teknoloji kuruluşları dahil olmak üzere geniş bir kurumsal müşteri portföyüne hizmet veriyor. İhlalin ölçeği, ABD Savunma Bakanı'na ait kimlik bilgilerinin dahi siber suçlular tarafından örnek olarak kullanılmasıyla doğrulandı. Bu durum, üçüncü taraf hizmet sağlayıcılarının merkezi veri tabanlarının kritik bir güvenlik açığı oluşturduğunu gösteriyor.

FBI, New Orleans saha ofisi aracılığıyla olayla ilgili soruşturma başlattı. Nexus platformu faaliyetlerini durdurmuş olsa da, ele geçirilen verilerin dijital ortamda dolaşımda kalmaya devam etmesi kurumsal ve bireysel düzeyde uzun vadeli güvenlik riski yaratıyor. Uzmanlar, merkezi doğrulama hizmetlerinin hedef alınmasının büyük ölçekli kimlik hırsızlığı riskini artırdığı konusunda uyarıyor.