Bir gazetecinin kâbusu: Ehliyetim karanlık ağda
Teknoloji dünyasının önde gelen isimlerinden biri olarak, kişisel verilerimin ihlal edilmesine alışkınım. Ancak geçtiğimiz günlerde yaşadığım olay, beni bile şok etti. Tanınmış bir araç kiralama şirketinden bir SUV kiraladım ve görevli ehliyetimi taradı. Aradan saatler geçmeden, ehliyetimin yüksek çözünürlüklü taraması karanlık ağda satışa sunulmuştu bile.
KrebsOnSecurity tarafından yayınlanan bir araştırmaya göre, benim ehliyetim, Nexus adlı yeni bir kimlik hırsızlığı servisinde satışa sunulan 153 milyondan fazla ehliyetten sadece biri. Bu serviste gazeteci Brian Krebs, annesi, bir FBI müdür yardımcısı ve çok sayıda güvenlik araştırmacısının ehliyetleri de dahil olmak üzere birçok kişinin kimlik bilgileri yer alıyor.
Kızılötesi ve morötesi taramalar: Sahteciliğin yeni boyutu
Nexus'ta satışa sunulan ehliyetlerin sadece ön ve arka yüzlerinin taranmış görüntüleri yok. Aynı zamanda kimlik kartlarının kızılötesi ve morötesi spektrumdaki taramaları da mevcut. Bu ek formatlar, sahte kimlik üreticilerinin hologram testlerini geçebilecek kopyalar oluşturmasına olanak tanıyabilir. Bu durum, kimlik sahteciliğini çok daha tehlikeli bir boyuta taşıyor.
Nexus sadece ehliyet satmıyor; aynı zamanda ticari sürücü belgeleri (CDL), Ortak Erişim Kartları (CAC) -ki bunlar devlet binalarına ve güvenli odalara fiziksel erişim sağlayan kimlik kartları- ve hatta esrar dispanser kartlarının taramalarını da satışa sunuyor. Kurbanlardan biri, Las Vegas'taki Planet13 adlı bir esrar zincirinin şubesini ziyaret ettiğini ve kısa süre sonra kimlik bilgilerinin sızdırıldığını bildirdi.
Gerçek zamanlı veri hırsızlığı
Araştırmalar, Nexus'un üçüncü taraf tarama hizmetlerine sızdığını ve bu hizmetlerin verilerini neredeyse gerçek zamanlı olarak elde ettiğini gösteriyor. Krebs, 24 saat içinde Nexus'ta listelenen ehliyet sayısının yaklaşık 400.000 arttığını tespit etti. Bu da ihlalin devam ettiğini ve yeni kartların toplandıktan hemen sonra satışa sunulduğunu gösteriyor.
IDScan.net adlı bir kimlik tarama hizmetinin Planet13 ile özel bir anlaşma yaptığı ve Hertz dahil 11 şirketin daha bu hizmeti kullandığı belirlendi. IDScan.net, taramalarının kızılötesi ve morötesi spektrumları da yakaladığını açıkladı. Şirket yetkilileri, konuyla ilgili sorularımıza henüz yanıt vermedi. Kiralama şirketi de sessizliğini koruyor.
Ehliyetimin herkese açık bir şekilde satışa sunulması hiç de iç açıcı bir düşünce değil. Kişisel bilgilerimin (adresler, sosyal güvenlik numarası, demografik bilgiler) daha önce de ihlal edildiği doğru; ancak bu sefer durum daha vahim. Kızılötesi ve morötesi taramaların satışa sunulması, sahteciliği neredeyse kusursuz hale getirebilir. Neyse ki Nexus, KrebsOnSecurity'nin haberi yayınlamasından saatler sonra karanlık ağdan kaldırıldı. Ancak bu, insanların kimliklerinin bu listede olup olmadığını kontrol etme imkânını da ortadan kaldırdı. FBI'ın olayla ilgili soruşturması sürüyor; bu, biraz olsun teselli kaynağı.
yine mi veri sızıntısı ya, artık kahve ısmarlarken bile kimliğimizi çalıyorlar araç kiralarken ehliyet fotokopisi vermek zorunlu ama bu kadar hızlı pazarlanması da işin boyutunu gösteriyor. bi daha kiralasam mı düşünmeden edemiyorum.