Dark web’de bu hafta faaliyete geçen Nexus adlı kimlik hırsızlığı hizmeti, ABD ve Kanada’daki kişilere ait 153 milyondan fazla sürücü belgesinin dijital taramalarını satışa sundu. Hizmette ayrıca 10 milyondan fazla kimlik kartı, üç milyondan fazla seyahat belgesi veya uluslararası kimlik ve en az 579.000 sağlık kartı bulunduğu öne sürülüyor.
KrebsOnSecurity’nin görüştüğü bazı kişiler, görüntülerin Louisiana merkezli, yaygın kullanılan bir kimlik doğrulama şirketinden sızdırılıyor olabileceğini belirtti. FBI’ın New Orleans bürosu, görüntülerin kaynağı hakkında bugün resmi soruşturma başlattı.
Nexus, 31 Ağustos Pazartesi günü Rus siber suç forumu Exploit’te tanıtıldı. Hizmetin işletmecisi, ABD Savunma Bakanı Pete Hegseth dahil üst düzey bazı hükümet yetkililerinin belgelerini de satışa koydu. Hizmetteki aramalarda yaklaşık 11,5 milyon sayfa sonuç görülürken, Kanada ehliyetleri yaklaşık 1,1 milyon kayıt oluşturuyor; Ontario’dan 473.673 kayıt listeleniyor.
Kayıtlar arasında sürücü belgelerinin yanı sıra marihuana dispanseri kartları, ticari sürücü belgesi olabilecek “CDL” ve hükümet erişim kartlarını ifade edebilecek “CAC” etiketleri yer alıyor. Nexus, verileri bir yılı aşkın süredir topladığını ve büyük bir kimlik doğrulama şirketine yönelik aktif ihlalden aldığını iddia ediyor. Ehliyet kayıtları 24 saatte yaklaşık 400.000 arttı; bazı belgelerde ön ve arka yüzlerin kızılötesi ve morötesi görüntüleri bulunuyor.
Neden önemli
Veri tabanının kapsamı, olayın yalnızca ehliyet bilgilerinin sızmasıyla sınırlı olmadığını; kimlik kartları, seyahat belgeleri ve sağlık kartları gibi farklı belge türlerini de kapsayan geniş bir kimlik doğrulama riski oluşturduğunu gösteriyor. Ön ve arka yüzlerin yanı sıra kızılötesi ve morötesi görüntülerin bulunması, kayıtların belge doğrulama süreçlerinde kullanılan ayrıntıları içerebildiğine işaret ediyor. Kayıt sayısındaki hızlı artış ve bazı üst düzey kamu görevlilerine ait belgelerin listelenmesi, hizmetin kapsamı ile verilerin nasıl elde edildiği sorularını büyütüyor. FBI soruşturması, iddiaların kaynağının ve Louisiana merkezli kimlik doğrulama şirketiyle olası bağlantının resmi olarak inceleneceği anlamına geliyor; ancak kayıtların tamamının gerçek ve güncel olup olmadığı henüz açıklığa kavuşmuş değil.
Arka plan
FBI, FikirPilot arşivinde yeni bir ad değil: son 90 günde bu adın geçtiği 2 haber yayımladık; en yenisi 26 Ağustos 2026 tarihli.
Terim: kimlik doğrulama
Kimlik doğrulama, bir kullanıcının iddia ettiği kişi olduğunun kanıtlanması sürecidir.