Gündem
Kimlik Doğrulama Sistemi Çöktü: 153 Milyon Ehliyet Karaborsada Satışta
Karanlık ağda faaliyet gösteren Nexus adlı hizmet, 153 milyondan fazla ABD ve Kanada vatandaşına ait ehliyet taramasını satışa çıkardı.
Hexcore
3 dk
Veri Ağına Aktar
Küresel kimlik doğrulama sektörünün en büyük skandallarından biri yaşanıyor. Karanlık ağda (dark web) faaliyet gösteren Nexus adlı bir hizmet, 153 milyondan fazla ABD ve Kanada vatandaşına ait ehliyet taramasını satışa çıkardı. FBI, verilerin nereden sızdırıldığını araştırırken, olay modern kimlik doğrulama ekonomisinin ne kadar kırılgan olduğunu bir kez daha gözler önüne serdi.
Nexus, Rusça konuşulan bir siber suç forumunda ortaya çıktı. Hizmetin iddiasına göre veritabanında yalnızca ehliyetler değil, 10 milyondan fazla kimlik kartı, 3 milyondan fazla pasaport ve uluslararası kimlik belgesi ile yüz binlerce sağlık sigortası kartı da bulunuyor. Bu rakamların bağımsız olarak doğrulanması zor olsa da, araştırmacılar hizmetin blöf yapmadığına dair güçlü kanıtlar elde etti.
KrebsOnSecurity tarafından yapılan incelemelerde, sızdırılan veritabanında ABD Savunma Bakanı Pete Hegseth dahil çok sayıda üst düzey yetkilinin ehliyetlerinin yer aldığı tespit edildi. Belgelerin ön ve arka yüzlerinin yanı sıra bazı durumlarda kızılötesi ve ultraviyole versiyonlarının da bulunması, verilerin orijinal ve yüksek çözünürlüklü olduğunu gösteriyor.
Daha da endişe verici olan, verilerin tazeliği. Nexus'un reklamını yaptığı koleksiyon, yaklaşık 24 saat içinde yaklaşık 400 bin yeni ehliyet kaydıyla büyüdü. Operatörler, bilgileri bir yıldan uzun süredir sürekli olarak dışarı sızdırdıklarını iddia ediyor. Bu, saldırının tek seferlik bir ihlal değil, devam eden bir süreç olduğunu ortaya koyuyor.
Araştırmacılar, sızıntının kaynağını New Orleans merkezli kimlik doğrulama şirketi IDScan. net'e dayandırıyor. Şirket, teknolojisinin dünya genelinde 20 binden fazla lokasyonda her ay 21 milyondan fazla kimlik doğrulama işlemi gerçekleştirdiğini açıklıyor. IDScan. net'in müşteri listesi ise bu tür altyapıların günlük hayata ne kadar derinlemesine entegre olduğunu gösteriyor.
| Şirket | Sektör |
|---|---|
| Holiday Inn | Otelcilik |
| 7-Eleven | Perakende |
| GameStop | Oyun Perakendesi |
| DraftKings | Bahis ve Oyun |
| Hertz | Araç Kiralama |
| Target | Perakende |
| FedEx | Kargo ve Lojistik |
| Shell | Enerji ve Akaryakıt |
| Caesars Entertainment | Otel ve Kumarhane |
Sızdırılan ehliyetlerdeki zaman damgaları, kişilerin otel konaklamaları, araç kiralamaları ve diğer gerçek hayat etkileşimleriyle birebir örtüşüyor. Bu da verilerin, kimliklerin fiziksel olarak ibraz edildiği anlarda yakalandığını kanıtlıyor.
IDScan. net, olayla ilgili soruşturma başlattığını ancak sistemlerinin Nexus veritabanının kaynağı olduğunu henüz resmi olarak doğrulamadığını açıkladı. Şirket, soruşturma devam ederken ek bilgi sağlayamayacağını belirtti. FBI ise New Orleans saha ofisi üzerinden resmi bir soruşturma başlattı.
Bu olay, yalnızca ABD ve Kanada'yı değil, küresel kimlik doğrulama ekosistemini etkileyen bir kırılganlığı ortaya koyuyor. Türkiye'de benzer kimlik doğrulama hizmetleri yaygın olarak kullanılıyor. Özellikle bankacılık, e-ticaret ve kamu hizmetlerinde kimlik doğrulama süreçleri giderek dijitalleşiyor. Bu tür bir sızıntının Türkiye'de yaşanması durumunda, vatandaşların kimlik bilgilerinin yanı sıra biyometrik verilerinin de ele geçirilmesi riski bulunuyor.
Uzmanlar, kimlik doğrulama şirketlerinin verileri saklama sürelerini kısaltması ve kullanıcıların belgelerini üçüncü taraflarla paylaşırken daha dikkatli olması gerektiğini vurguluyor. Ayrıca, sızdırılan verilerin karanlık ağda satılması, kimlik hırsızlığı ve dolandırıcılık vakalarının artmasına neden olabilir.
Modern kimlik doğrulama ekonomisi, kullanıcıların kimliklerini kanıtlamak için kalıcı belge kopyalarını üçüncü taraflara teslim etmesine dayanıyor. Bu sistem, tek bir güvenlik açığının milyonlarca kişinin verisini tehlikeye atmasına neden oluyor. Nexus vakası, bu modelin ne kadar riskli olduğunu gösteren en çarpıcı örneklerden biri.
Siber güvenlik uzmanları, kimlik doğrulama süreçlerinde merkezi veri depolama yerine merkeziyetsiz çözümlerin (örneğin blockchain tabanlı kimlik sistemleri) benimsenmesi gerektiğini savunuyor. Ancak bu tür sistemlerin yaygınlaşması için hem yasal düzenlemeler hem de sektörün köklü bir dönüşüm geçirmesi gerekiyor.
Nexus'un ortaya çıkardığı bu tablo, kimlik doğrulama sektörünün acil bir reforma ihtiyacı olduğunu gösteriyor. Aksi takdirde, benzer ihlallerin önümüzdeki dönemde daha da artması kaçınılmaz görünüyor.
Trump yönetimi, New York Times'ın OpenAI'ye açtığı telif davasında adil kullanımı savunarak teknoloji devinin yanında yer aldı.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
