FBI’ın soruşturduğu bildirilen büyük veri ihlalinde, araç kiraladıktan birkaç saat sonra sürücü ehliyetimin Nexus adlı kimlik hırsızlığı hizmetinde satışa sunulduğu ortaya çıktı. KrebsOnSecurity’e göre Nexus’ta 153 milyondan fazla ehliyet bulunuyordu. Listelenen dosyalarda kimliklerin ön ve arka yüzlerinin yanı sıra kızılötesi ve ultraviyole görüntüleri de yer alıyordu; bu kayıtların sahte kimliklerin hologram kontrollerini geçmesini kolaylaştırabileceği belirtildi.
Nexus ayrıca ticari ehliyetler, CAC olarak tanımlanan hükümet kimlik kartları ve marihuana dispanseri kartları sunduğunu iddia etti. Yeni kayıtların, kişilerin kiralama şirketlerinde kimliklerini göstermesinden genellikle bir gün, hatta birkaç saat sonra ortaya çıkması, verilerin işletmelerin kullandığı üçüncü taraf tarama hizmetlerinden neredeyse gerçek zamanlı aktarıldığına işaret ediyor. 24 saat içinde listelenen ehliyet sayısı yaklaşık 400.000 arttı.
Kamuya açık bilgilere göre New Orleans merkezli IDScan.net, Planet13 ile özel anlaşmaya sahip ve Hertz ile 11 şirketi de müşterileri arasında gösteriyor. Şirket soruşturma başlattığını açıkladı. Nexus, KrebsOnSecurity haberinden saatler sonra erişilemez oldu; bu nedenle kişilerin kimliklerinin listede olup olmadığını kontrol etmesi mümkün değil.
Neden önemli
Olay, kimlik doğrulama süreçlerinde kullanılan üçüncü taraf tarama hizmetlerinin yalnızca işlem kolaylığı sağlamadığını, aynı zamanda yüksek miktarda hassas verinin toplandığı bir altyapı oluşturduğunu gösteriyor. Ön ve arka yüzlerin yanı sıra kızılötesi ve ultraviyole görüntülerin de bulunması, etkilenen kişiler açısından yalnızca kişisel bilgilerin açığa çıkması değil, kimlik belgelerinin taklit edilmesi riskini de gündeme getiriyor. Verilerin kiralama işlemlerinden kısa süre sonra listelenmesi, soruşturmanın veri akışının hangi aşamasında gerçekleştiğine ve hizmet sağlayıcıların erişim denetimlerine odaklanmasını gerektiriyor. Nexus’un erişilemez hale gelmesi ise kişilerin kayıtlarını kontrol etmesini engellerken, hangi kişilerin ve kurumların gerçekten etkilendiği sorusunu açık bırakıyor.