Karanlık bir web pazarında, kimlik doğrulama şirketi IDScan.net'teki bir ihlalle bağlantılı olduğu iddia edilen 153 milyon sürücü belgesi taramasının satıldığı bildiriliyor. Cybernews'in haberine göre... FBI şu anda olayı araştırıyor ve bu doğrulanırsa, bugüne kadarki en büyük devlet tarafından verilen kimlik belgesi sızıntıları arasında yer alacak.
Ne Oldu: IDScan İhlali İddiaları
Haber raporlarına göre, karanlık bir web platformunda, işletmelerin müşteri kimliklerini doğrulamak için kullandığı kimlik doğrulama hizmetleri sağlayan IDScan.net'ten alındığı iddia edilen sürücü belgesi taramalarını sunan bir liste ortaya çıktı. İddia edilen ihlalin boyutu, 153 milyon kayıt, son dönemdeki büyük ölçekli veri olayları standartlarına göre bile şaşırtıcı. Şu ana kadar, ihlalin kesin yöntemi, ihlalin zaman çizelgesi ve etkilenen kişilerin tam kapsamı bağımsız olarak doğrulanmadı. FBI'ın dahil olması, araştırmacıların iddiaları resmi bir soruşturma başlatacak kadar ciddiye aldığını gösteriyor.
Sürücü belgesi taramaları sadece isim ve adreslerden ibaret değildir. Genellikle bir fotoğraf, ehliyet numarası, doğum tarihi, fiziksel tanım ve bazen daha da fazla kişisel bilgiyi kodlayan barkod verileri içerir. Kimlik doğrulama şirketleri, bir işlem öncesinde kişinin kim olduğunu doğrulamak için bu verileri topladığında, tam da bu kadar hassas materyali tek bir yerde topladıkları için yüksek değerli hedefler haline gelirler.
153 Milyon Sürücü Belgesi Neden Bu Kadar Önemli
Sürücü belgesi ihlali, suç gruplarının fatura satıcısı, hukuk firması veya kimlik doğrulama hizmeti olsun, yoğun kimlik verisi havuzları tutan kuruluşları hedef aldığı daha geniş bir modelin parçasıdır. Vpn.social, 1,3 milyon hastanın verilerini sızdıran MCBS fidye yazılımı ihlali ve Luna Moth'un Jones Day ve WilmerHale hukuk firmalarını hedef alan gasp kampanyaları gibi benzer olayları ele aldı. Bu vakalar, Everest çetesinin Stadler Rail'e yönelik fidye talebi gibi gasp girişimleriyle birlikte, suç gruplarının giderek güvenilir işlemlerin ortasında yer alan kuruluşları hedef aldığını gösteriyor: fatura şirketleri, hukuk müşavirleri ve kimlik doğrulayıcılar.
Bir sürücü belgesi ihlalini diğer birçok veri sızıntısından ayıran şey, ilgili bilgilerin kalıcılığıdır. Bir şifre ve hatta kredi kartı numarasının aksine, bir sürücü belgesi numarası ve fotoğrafı kolayca sıfırlanamaz. Bu tür bir ifşanın mağdurları, belgeleri yeniden düzenlemek için eyaletlerinin motorlu taşıt dairesiyle çalışmak zorunda kalabilir ve o zaman bile, temel kişisel ayrıntılar (isim, doğum tarihi, fiziksel tanım) süresiz olarak tehlikeye girmiş halde kalır. Bu, çalınan sürücü belgesi verilerini kimlik hırsızlığı, sentetik kimlik dolandırıcılığı ve bankalarda, borsalarda ve diğer düzenlenmiş hizmetlerde müşterini tanı kontrollerini atlatmak için özellikle cazip hale getirir.
Bu Sizin İçin Ne Anlama Geliyor
İster finansal bir hesap açmak, ister araba kiralamak, yaşınızı doğrulamak veya bir arka plan kontrolünü tamamlamak için çevrimiçi kimlik doğrulama hizmetleri kullandıysanız, sürücü belgesi verilerinizin burada ihlal edildiği iddia edilene benzer bir sistemden geçmiş olma ihtimali vardır. İhlal hâlâ soruşturma altında olduğundan ve IDScan.net, mevcut raporlara göre, kapsamın tam bir kamuoyu onayını yayınlamadığından, etkilenen kişiler hemen doğrudan bildirim alamayabilir.
Pratik risk iki yönlüdür. İlk olarak, suçlular yeni hesaplar açarken veya belge doğrulamasına dayanan kimlik kontrollerini geçerken mağdurları taklit etmek için çalıntı belge taramalarını kullanabilir. İkinci olarak, e-posta adresleri veya telefon numaraları gibi diğer sızdırılmış verilerle birleştirildiğinde, bir sürücü belgesi taraması dolandırıcılara başka biri gibi ikna edici bir şekilde davranmak için neredeyse ihtiyaç duydukları her şeyi verir.
Şimdi Kendinizi Nasıl Korursunuz
Bu iddia edilen IDScan ihlaliyle ilgili soruşturma devam ederken, maruziyetinizi azaltmak için atabileceğiniz somut adımlar var:
- Tanımadığınız hesaplar veya sorgulamalar için kredi raporlarınızı ve banka ekstrelerinizi yakından izleyin.
- Bilgilerinizin bu ihlale dahil olabileceğinden şüpheleniyorsanız, büyük kredi bürolarına dolandırıcılık uyarısı veya kredi dondurma talebinde bulunmayı düşünün.
- Sizden sürücü belgenizin fotoğrafını yüklemenizi isteyen hizmetlere karşı dikkatli olun ve sağlayıcılara bu verileri ne kadar süre sakladıklarını ve şifrelenip şifrelenmediğini sorun.
- Ehliyet numaranız veya doğum tarihiniz gibi kişisel ayrıntılara atıfta bulunan kimlik avı girişimlerine karşı dikkatli olun; çünkü dolandırıcılar genellikle sahte mesajları meşru göstermek için kısmi ihlal verilerini kullanır.
- Eyaletinizin motorlu taşıt ajansının, ehliyet numaranız tehlikeye girdiyse rehberlik veya değiştirme seçenekleri sunup sunmadığını kontrol edin.
IDScan ile bağlantılı olduğu iddia edilen 153 milyon sürücü belgesinin satışı, tüketicileri koruması amaçlanan kimlik doğrulamanın, bunu gerçekleştiren şirketler ihlal edildiğinde kendisinin bir yükümlülük haline gelebileceğini hatırlatıyor. FBI soruşturması ilerledikçe, bu olayın kapsamı ve yöntemi hakkında daha fazla ayrıntının ortaya çıkması muhtemeldir. O zamana kadar, sürücü belgesi numaranıza bir Sosyal Güvenlik numarasına uygulayacağınız aynı dikkatle yaklaşmak makul bir önlemdir. Şimdi olağandışı hesap etkinliğine karşı dikkatli olmak, daha sonra kimlik hırsızlığını çözmekten çok daha kolaydır.
