Hayatında bir barda, bir esrar dükkanında ya da araç kiralama ofisinde ehliyetini gösterdiysen, yüzünün ve kişisel bilgilerinin artık karanlık ağda dolaşma ihtimali oldukça yüksek. Bu, güvenlik gazetecisi Brian Krebs'in ortaya çıkardığı ve büyük bir kimlik doğrulama şirketinde yaşanan devasa bir ihlale işaret eden rapora göre.

Krebs, bu hafta başlatılan Nexus adlı yeni bir karanlık ağ sitesinin, kullanıcıların ABD ve Kanada'dan 150 milyondan fazla ehliyet ve pasaportu aramasına izin verdiğini buldu. Rus siber suç forumundaki reklamı, siteye günde yaklaşık yarım milyon yeni belge eklendiğini ve bunların 'büyük bir kimlik doğrulama şirketinden' geldiğini övünerek söylüyor - bu da bilgisayar korsanlarının şirketin sistemlerine doğrudan erişimi olduğunu gösteriyor. Çünkü verileri bir kez çalmak varken neden sonsuza dek çalmaya devam etmeyesin?

Krebs, veritabanında kendi ehliyetini bularak verilerin gerçek olduğunu doğruladı. Savunma Bakanı Pete Hegseth bile listede fotoğrafıyla yer aldı. Savunma Bakanlığı, 'bu raporların farkında olduklarını ve değerlendirdiklerini' söyledi - bu, hükümet dilinde 'konuya bakıyoruz, sormayı bırakın' demek.

Kimliği de çalınan güvenlik araştırmacısı Zach Edwards ile çalışan Krebs, olası kaynağın, büyük teknoloji ve tüketici markaları için her ay on milyonlarca kimliği doğrulayan Louisiana merkezli IDScan şirketi olduğunu belirledi. IDScan'in CEO'su TechCrunch'ın yorum talebine yanıt vermedi, ancak COO Jillain Kossman Krebs'e şirketin soruşturma yürüttüğünü söyledi. FBI'ın New Orleans saha ofisi de konuyla ilgileniyor, ancak onlar da sorularımıza yanıt vermedi. Krebs'in raporu yayınlandıktan kısa bir süre sonra Nexus çevrimdışı oldu - dijital etere kaybolmak 'kesinlikle suçlu değiliz' demenin en iyi yolu.

Bu ihlal, hükümetlerin yetişkinlerin web sitelerine girmek için yaşlarını kanıtlamak amacıyla kimlik yüklemelerini gerektiren yaş doğrulama yasalarını zorladığı bir dönemde geldi. Gizlilik savunucuları yıllardır devasa kimlik belgesi yığınlarını saklamanın bilgisayar korsanları için bir hazine olduğu konusunda uyarıyor. Ve işte buradayız: son zamanların bilinen en büyük kimlik belgesi ihlali. Neredeyse uyarıların haklı olduğu ortaya çıktı.