ABD’de milyonlarca kişinin kimlik bilgilerinin dark web’de satışa çıkarıldığı bir veri güvenliği olayı gündeme geldi. Siber güvenlik sitesi KrebsOnSecurity’nin haberine göre, ABD Savunma Bakanı Pete Hegseth’in sürücü belgesi de satışa sunulan kayıtlar arasında yer aldı.

Veri tabanında Hegseth’in yanı sıra bazı üst düzey ABD hükümet yetkililerine ait ehliyet kayıtlarının bulunduğu belirtildi. “Nexus” adlı kimlik hırsızlığı hizmetinin, ABD ve Kanada’dan 153 milyondan fazla sürücü belgesi kaydını elinde tuttuğu iddia edildi. Ayrıca 10 milyondan fazla kimlik kartı, 3 milyondan fazla seyahat belgesi ve en az 579 bin sağlık kartı verisi de platformda yer alıyor.

KrebsOnSecurity’e göre hizmet, 31 Ağustos’ta Rusça yayın yapan Exploit adlı siber suç forumunda yeni açılan bir hesap tarafından tanıtıldı. Nexus’un arkasındaki kişiler, verilerin büyük şirketlere hizmet veren bir kimlik doğrulama firmasına yönelik siber saldırıdan elde edildiğini ileri sürdü.

İncelemeler, verilerin Louisiana merkezli kimlik doğrulama şirketi IDScan.net ile bağlantılı olabileceğini gösterdi. Şirket, dünya genelinde 20 binden fazla noktada aylık 21 milyondan fazla kimlik doğrulama işlemi yapıldığını açıkladı. IDScan.net olayla ilgili inceleme başlattığını ancak veri sızıntısının kapsamı hakkında henüz kesin bilgi olmadığını bildirdi.

FBI’ın New Orleans ofisi, IDScan.net ile bağlantılı olası veri ihlalinin kaynağını araştırmak için resmi soruşturma başlattı. FBI’daki üst düzey bir yetkili, sürücü belgesi bilgilerinin veri tabanında bulunduğunu doğruladı.

KrebsOnSecurity, veri tabanının doğruluğunu test etmek için 12’den fazla kişinin kayıtlarını kontrol etti. Bunlardan 9 kişinin sürücü belgesi bilgilerinin sistemde yer aldığı ve belgelerin kullanıldığı tarihlerle örtüştüğü belirlendi. Bazı kayıtlarda ehliyetlerin ön ve arka yüzleri ile kızılötesi ve ultraviyole taramaları da yer aldı.

Haberi takiben Nexus adlı hizmetin dark web üzerindeki sitesi erişime kapandı. Siteye giriş ekranı yerine hizmetin artık kullanılmadığını belirten kısa bir mesaj konuldu.