Doğrulanmamış Bir İddia, Çok Büyük Bir Rakam
Siber suç forumlarında dolaşan bir ilan, işletmelerin müşteri kimliklerini doğrulamak için kullandığı bir kimlik doğrulama hizmeti olan IDScan.net ile bağlantılı 153 milyondan fazla taranmış ehliyet kaydını satmayı önerdiğini iddia ediyor. İhlal takip raporlarına göre, veriler Nexus ve Exploit olarak bilinen ve çalıntı veri ticareti için sıkça kullanılan iki forumda "databroker1" takma adını kullanan bir satıcı tarafından sunuluyor.
Şu an itibarıyla bu iddia bağımsız olarak doğrulanmış değil ve verilerin nasıl elde edilmiş olabileceğine dair hiçbir kök neden açıklanmadı. IDScan.net mevcut bilgilerde bir ihlali doğrulamış değil. FBI'ın durumdan haberdar olduğu bildiriliyor, ancak herhangi bir soruşturmanın kapsamı ve durumu kamuya açıklanmadı. Devasa bir rakamın doğrulanmamış bir iddiaya bağlanması, panik yerine dikkatli habercilik gerektiren türden bir durum.
Ehliyet Verileri Neden Farklı Türde Bir Risk
Çoğu veri ihlali haberi, değiştirilebilen veya sıfırlanabilen e-posta adresleri, parolalar veya ödeme kartı numaralarını içerir. Ehliyet taramaları farklıdır. Taranmış bir ehliyet genellikle tam ad, doğum tarihi, adres, ehliyet numarası, fotoğraf ve bazen fiziksel tanımlayıcılar içerir. Bir paroladan farklı olarak, doğum tarihinizi veya yüzünüzü kolayca sıfırlayamazsınız.
Kimlik doğrulama şirketlerini cazip hedefler yapan da budur. Perakende, finans, yaş kısıtlamalı satışlar ve kiralama hizmetleri dahil birçok sektördeki işletmeler, bir müşterinin kimliğinin gerçek olduğunu ve onu sunan kişiyle eşleştiğini doğrulamak için IDScan.net gibi hizmetlere güvenir. Bu hacimde tarama işleyen bir şirket tehlikeye girerse veya böyle bir iddia itibar kazanırsa, aşağı yönlü risk yalnızca şirketin kendisini değil, bu doğrulama adımını kullanan her işletmeyi ve tüketiciyi etkiler.
Bu, 2026 boyunca görülen ve iddia edilen maruziyetlerin ölçeğinin sürekli arttığı daha geniş bir modelin parçasıdır. 2026'nın büyük siber saldırıları özetimiz, kuruluşların veri koruma konusunda vaat ettikleri ile sahada gerçekte olanlar arasındaki uçurumun bu yıl önemli ölçüde genişlediğini takip etmektedir.
Doğrulama Sorunu
Modern ihlal haberciliğinin en sinir bozucu gerçeklerinden biri, bir forum ilanının doğrulanmış bir olayla aynı şey olmamasıdır. Karanlık web pazarlarındaki satıcıların iddiaları şişirme, eski verileri yeniden kullanma veya ilgisi olmayan kaynaklardan gelen bilgileri yeniden paketleyerek bir ilanı daha değerli gösterme konusunda mali teşvikleri vardır. 153 milyon kayıt gibi bir rakam dikkat çeker, ancak çalıntı veya uydurma veri satmaya çalışan herkes için amaç da zaten dikkat çekmektir.
Aynı zamanda, bu iddiaları tamamen reddetmek de risklidir. Doğrulanmamış forum gönderileri olarak başlayan birçok ihlal, haftalar sonra şirketler veya kolluk kuvvetleri tarafından doğrulandığında tamamen gerçek olduğu ortaya çıktı. Burada bildirilen FBI katılımı, verilerin otantik veya eksiksiz olduğunu garanti etmese bile, iddianın soruşturma gerektirecek kadar ciddiye alındığını gösteriyor.
Bu, resmi onaydan önce sızıntı sitelerinde ortaya çıkan ve okuyucuların hemen en kötüsünü varsaymak yerine maruziyet durumlarını kontrol etmeye teşvik edildiği Alcast fidye yazılımı iddiası gibi vakalar dahil olmak üzere 2026'daki diğer gasp iddialarına benzer.
Bu Sizin İçin Ne Anlama Geliyor
Yaş doğrulaması, kiralama sözleşmesi, finansal başvuru veya bir kimlik doğrulama satıcısı kullanan herhangi bir hizmet için ehliyetiniz hiç tarandıysa, bu hikaye doğrulanmamış olsa bile izlenmeye değer. Şu anda bu belirli iddiaya bağlı resmi bir bildirim süreci yok, bu yüzden henüz kaydolabileceğiniz bir şey yok. Bununla birlikte, bu belirli ihlalin doğrulanıp doğrulanmadığına bakılmaksızın birkaç mantıklı önlem geçerlidir.
Hesaplarınızı, özellikle kimlik belgelerinizin doğrulama için kullanılmış olabileceği yerlerde olağandışı etkinlikler için izleyin. Kimlik belgelerinizin geçmiş olaylarda dolaştığına inanmak için nedeniniz varsa, sahtekarlık uyarısı veya kredi dondurma işlemi yapmayı düşünün; çünkü ehliyet verileri diğer kişisel detaylarla birleştiğinde kimlik hırsızlığı veya sahte hesap açma için kullanılabilir. Kimlik belgelerinize atıfta bulunan istenmeyen iletişimlere şüpheyle yaklaşın; çünkü dolandırıcılar genellikle kimlik avı girişimleri için gerçek veya iddia edilen ihlalleri kullanır.
Bir Sonraki İddianın Önüne Geçmek
Bunun gibi olaylardaki artış izole değildir. Güney Kore gibi bölgeler 2026'da kayda değer bir siber saldırı olayı artışı bildirdi; bu, yalnızca ciddiyetin değil sıklığın da arttığı küresel bir eğilimi yansıtıyor. IDScan.net iddiası sonunda doğrulansın ya da doğrulanmasın, kimlik doğrulama verilerinin tam da değiştirilmesi zor olduğu için, insanların parolalara ve ödeme bilgilerine zaten uyguladığı aynı dikkati hak ettiğini hatırlatıyor.
Resmi onay gelene kadar bunu gelişen bir hikaye olarak ele alın. IDScan.net'in resmi açıklamalarını takip edin, finansal ve kimlikle ilgili hesaplarınızı olağandışı herhangi bir şey için izleyin ve birdenbire ehliyet bilgilerinize atıfta bulunan herhangi bir mesaja karşı dikkatli olun. Doğrulama, bu durumda iki yönlüdür: tepki vermeden önce iddiayı doğrulayın ve güvende olduğunuzu varsaymadan önce kendi maruziyetinizi doğrulayın.
