FBI’ın New Orleans şubesi, Salı günü, karanlık ağ üzerinde faaliyet gösteren ve 153 milyondan fazla sürücü belgesinin ve 10 milyondan fazla kimlik kartının dijital kopyalarını satışa sunan yeni bir kimlik hırsızlığı hizmetiyle ilgili resmi bir soruşturma başlattı. Bu bilgiler, ABD ve Kanada vatandaşlarına aittir.
Brian Krebbs’in KrebsOnSecurity adlı platformunda yer alan haberlere göre, bu karanlık ağ veritabanı, Louisiana merkezli bir kimlik doğrulama şirketi olan idscan.net tarafından toplanan sürücü belgelerinin ve kimlik kartlarının kopyalarını içeriyor. Orijinal rapor, Krebs On Security tarafından yayınlandıktan yaklaşık iki saat sonra, web sitesi karanlık ağdan kaldırıldı, ancak bu durum soruşturmanın sona erdiği anlamına gelmiyor.
Brian Krebbs, 14 yıl boyunca Washington Post’ta muhabir olarak çalıştıktan sonra, çeşitli yayınlarda siber güvenlik uzmanı olarak görev yaptı. Krebbs, kendi Virginia eyaletine ait sürücü belgesinin de bu karanlık ağ sitesinde ücretsiz bir örnek olarak kullanıldığını öğrenmesiyle olayın dikkatini çekti. Savunma Bakanı Peter Hegseth’in de sürücü belgesi satışta bulunuyordu.
Krebbs’in araştırması, verilerin sızdırılmasının potansiyel kaynaklarını ortaya çıkardı:
Bu hizmet “Nexus” olarak adlandırılıyordu ve Krebbs, sürücü belgelerinin, kimlik kartlarının yanı sıra, tıbbi kartların, hükümet kimliklerinin ve seyahat belgelerinin de bulunduğu geniş bir veri yelpazesini buldu. Ancak pasaportlar dahil değildi. Her dosya, tarih ve saat damgası içeriyordu, bu da Krebbs’in kendi sızdırılan bilgilerinin yanı sıra bazı tanıdıklarının bilgilerini de araştırmasına olanak sağladı.
Krebbs, onlarca arkadaşı ve ailesinden izin alarak, belgelerinin “Nexus” üzerinde olup olmadığını kontrol etti ve dokuz kişinin belgesinin sitede bulunduğunu tespit etti. Bu kişilerin her birinin, belgelerin üzerindeki tarih ve saat damgalarıyla eşleşen seyahat tarihlerinde bulunduğunu doğruladı. Ayrıca, bazı bağlantılarının belgelerinin bulunduğu şirketlerin, özellikle de tartışmalı otomobil kiralama şirketi Hertz ile ilişkili olduğunu belirledi. Üç kişinin belgesini sadece araba kiralarken kullandığını ve annesinin belgesiyle aynı anda Hertz’e belge teslim ettiğini tespit etti.
Krebbs, idscan şirketinden açıklama istedi ancak henüz resmi bir yanıt almadı. Siber güvenlik şirketi Cybera’nın baş analisti Larry Baldwin ise yaptığı açıklamada, “Nexus kimlik hırsızlığı hizmetinin ciddi güvenlik ve gizlilik riskleri oluşturduğunu” belirterek, “eyalet tarafından verilen sürücü belgelerinin genellikle yeni kredi başvurularında kimlik kanıtı olarak kullanıldığına” dikkat çekti. Ayrıca, bu tür bir hizmetin, görünüşlerini değiştirmek istemeyen ancak bunu yapamayan kişilerin de risk altında olduğunu ve günümüzün yapay zeka tabanlı görüntü eşleştirme araçları tarafından tespit edilebilir hale gelebileceğini vurguladı.
