IDScan 150 Milyon Sürücü Belgesinin Çalındığını Doğruladı

Kimlik doğrulama hizmeti IDScan, bulut sistemlerine yönelik siber saldırıda sürücü belgelerinin çalındığını doğruladı. Louisiana merkezli şirket, internet sitesinde yayımladığı bildirimde çalınan veriler arasında kişilerin tam adları, sürücü belgesi numaraları ve pasaport gibi diğer resmi kimlik belgelerine ait numaraların bulunduğunu açıkladı. Bildirim, bir hafta önce gündeme gelen ve yaklaşık bir yıl süren bir sızıntıya işaret eden iddiaların ardından şirketten gelen ilk resmi kabul oldu.
Şirket, eğlence mekanlarından esrar satış noktalarına kadar uzanan kurumsal müşterileri için müşterilerinin kimlik belgelerini kontrol etme ve doğrulama hizmeti sunuyor. Yaşanan ihlal, şirketin bulut ortamında sakladığı kimlik verilerini hedef aldı. IDScan, geçen hafta bir olayı araştırdığını duyurmuş ancak o aşamada bir sızıntıyı doğrulamamıştı.

Bulut Sisteminden Veriler Nasıl Çalındı?​

IDScan'in internet sitesindeki açıklamaya göre saldırganlar verileri şirketin bulut sisteminden çaldı. Çalınan bilgiler, sürücü belgeleriyle sınırlı kalmadı. Açıklamada, pasaportlar da dahil olmak üzere devlet tarafından verilen diğer kimlik belgelerine ait kimlik numaralarının da ele geçirildiği belirtildi.
Şirket, soruşturmasının devam ettiğini bildirdi. Açıklamada, çalınan bilgilere tam erişimin ödeme gerektirdiği ifadesine yer verildi. Bu ifadenin, bilgisayar korsanlarının çalınan verilerin tamamına erişim için para talep etmesine atıf yaptığı değerlendirildi. Şirket, bu nedenle potansiyel olarak etkilenen kişileri bilgilendirmek amacıyla internet sitesi üzerinden bildirim yayımladığını duyurdu.
IDScan, TechCrunch'ın olayla ilgili sorularına, bilgisayar korsanlarının verileri sızdırmamak için fidye talep edip etmediği de dahil olmak üzere yanıt vermedi.

1 Eylül'de Ortaya Çıkan İddia ve Dark Web Sitesi​

Şirket, 1 Eylül civarında bir hack iddiasına ilişkin bilgi aldığını açıkladı. Aynı gün bağımsız siber güvenlik gazetecisi Brian Krebs, IDScan'de bir veri ihlali yaşandığını ilk kez haberleştirdi.
Krebs'in haberine göre, karanlık ağda (dark web) herkesin Amerika Birleşik Devletleri ve Kanada'da yaşayan 150 milyondan fazla kişinin sürücü belgesi bilgilerini aramasına olanak tanıyan bir internet sitesi tespit edildi. Sitede kişilerin fotoğraflarına da erişilebiliyordu. Krebs, kendi kaydını inceleyerek verilerin gerçekliğini doğruladı.
Veri tabanında yüksek profilli kişiler de yer alıyordu. Krebs'in haberinde, ABD Savunma Bakanı Pete Hegseth'in bilgilerinin de veri tabanında bulunduğu ve bir güvenlik araştırmacısının da kendi verisini doğruladığı aktarıldı.

Pentagon ve FBI'dan Soruşturma Açıklaması​

İddiaların gündeme gelmesinin ardından resmi kurumlardan da açıklamalar geldi. Pentagon, geçen hafta şüpheli ihlalden haberdar olduğunu TechCrunch'a bildirdi. Federal Soruşturma Bürosu (FBI) sözcüsü de olayla ilgili soruşturma yürütüldüğünü açıkladı.
Bu açıklamalar, ihlalin yalnızca şirketi değil, ulusal güvenlik ve kolluk birimlerini de ilgilendiren bir boyuta ulaştığını gösterdi. Yetkililerin soruşturması sürerken, IDScan de kendi iç incelemesini devam ettirdiğini duyurdu.

Şirketin Açıklaması ve Etkilenen Kişi Sayısı​

IDScan, kaç kişinin etkilendiğine dair net bir sayı paylaşmadı. Ancak şirket, internet sitesinde 150 milyondan fazla sürücü belgesi kaydı tuttuğunu belirtiyor. Krebs'in ortaya çıkardığı karanlık ağ sitesinde de benzer şekilde 150 milyondan fazla kişiye ait sürücü belgesi bilgisinin aranabildiği ifade edilmişti.
Şirketin yayımladığı bildirim, bir yıl süren bir hack sırasında sistemlerinin ihlal edildiğine dair bir hafta önceki raporun ardından geldi. IDScan'in geçen hafta yaptığı ilk açıklamada yalnızca bir olayın araştırıldığı belirtilmiş, sızıntı doğrulanmamıştı. Son bildirimle birlikte şirket ilk kez sistemlerine izinsiz girildiğini kabul etmiş oldu.
Soruşturma devam ederken, şirketin bulut sisteminde tutulan kimlik verilerinin nasıl ele geçirildiği ve verilerin tamamına erişim için ödeme talep edilip edilmediği gibi noktalar henüz netlik kazanmadı.

Sıkça Sorulan Sorular​

IDScan veri ihlalinde hangi bilgiler çalındı?​

Şirketin açıklamasına göre çalınan bilgiler arasında kişilerin tam adları, sürücü belgesi numaraları ve pasaport gibi devlet tarafından verilen diğer kimlik belgelerine ait numaralar bulunuyor. Veriler şirketin bulut sisteminden çalındı.

İhlal ne zaman ve nasıl ortaya çıktı?​

IDScan, 1 Eylül civarında bir hack iddiasına ilişkin bilgi aldığını açıkladı. Aynı gün bağımsız gazeteci Brian Krebs, IDScan'de veri ihlali yaşandığını haberleştirdi. Şirket bir hafta önce olayı araştırdığını duyurmuş ancak sızıntıyı doğrulamamıştı.

Karanlık ağdaki sitede ne bulundu?​

Krebs'in haberine göre karanlık ağda, ABD ve Kanada'da yaşayan 150 milyondan fazla kişinin sürücü belgesi bilgilerini aramaya olanak tanıyan ve fotoğraflara erişim sağlayan bir site tespit edildi. Krebs kendi kaydını inceleyerek verileri doğruladı.

FBI ve Pentagon ihlalle ilgili ne açıkladı?​

Pentagon geçen hafta şüpheli ihlalden haberdar olduğunu TechCrunch'a bildirdi. FBI sözcüsü de olayla ilgili soruşturma yürütüldüğünü açıkladı. Her iki kurumun da konuyu takip ettiği belirtildi.

Kaç kişinin verisi etkilendi?​

IDScan etkilenen kişi sayısını açıklamadı. Ancak şirket internet sitesinde 150 milyondan fazla sürücü belgesi kaydı tuttuğunu belirtiyor. Krebs'in haberindeki karanlık ağ sitesinde de 150 milyondan fazla kişiye ait bilginin bulunduğu iddia edildi.