Belgenin gerçek olup olmadığını denetleyen şirketten 150 milyondan fazla ehliyet çalındı

Şirket, belgenizin gerçek olup olmadığını denetlemek için var. Şimdi, denetlediği herkesin belgelerini kaybedenin tam da kendisi olduğunu doğruladı.

Başka firmalar için kimlik belgesi doğrulaması yapan Amerikan şirketi IDScan, hackerların buluttan ehliyet verilerini aldığını doğruladı. Web sitesindeki açıklamaya göre tam adlar ve ehliyet numaraları, ayrıca pasaportlar dahil devlet tarafından verilen diğer belgelerin kimlik numaraları çalındı. Şirket aynı sayfada 150 milyondan fazla ehliyet kaydı tuttuğunu belirtiyor.

Söz konusu olan bir şüphe değil - bir doğrulama, üstelik gecikmiş bir doğrulama. Açıklama, bağımsız siber güvenlik gazetecisi Brian Krebs'in bir sızma olduğunu yayımlamasından tam bir hafta sonra, ve hackerların sistemin içinde olduğu bir yılın ardından geldi. IDScan bir önceki hafta yalnızca \"bir olayı araştırdığını\" söylemiş, birinin içeri girdiğini doğrulamamıştı.

Krebs, karanlık ağda herkesin ABD ve Kanada'da 150 milyondan fazla kişinin ehliyet verilerini, fotoğrafları dahil, arayabildiği bir sayfaya rastladı. Gerçekliğini mümkün olan en basit yolla doğruladı - kendi kaydını buldu. Veri tabanında ABD savunma bakanı Pete Hegseth'in ve kendi kaydını yine doğrulayan bir güvenlik araştırmacısının kayıtları da yer aldı.

Louisiana'daki firmayı konser salonlarından kenevir dükkânlarına kadar müşteriler kullanıyor - girişte birinin belgenizi taradığı her yerde. Yani bu, bilinçli olarak bir yere kaydolmuş insanların veri tabanı değil. Bunlar bir kulübe giren insanlar.

Bütün açıklamadaki en çirkin cümle, IDScan'in neden kendi sayfası üzerinden bilgilendirdiğini anlattığı cümle: \"her ne kadar bilgilere tam erişim ödeme gerektirse de\". Başka bir deyişle, hırsızlar bütün veri tabanı için para istiyordu. Şirket kaç kişinin etkilendiğini, ne de verilerin yayımlanmaması için kendisinden fidye istenip istenmediğini söylüyor. Gazetecilerin sorularını yanıtsız bıraktı.

Pentagon olaydan haberdar olduğunu, FBI ise soruşturduğunu doğruladı. Kurumlardan gelen yanıt olarak şimdilik hepsi bu.

Burada bizi de ilgilendiren, hiç zorlamaya gerek olmayan bir şey var. Girişte kimlik taranması bizim işletmelerimizde, otellerde, döviz bürolarında ve acentelerde de normalleşti - belgenin fotoğrafı birinin sistemine gidiyor ve orada kalıyor. O sunucunun nerede olduğunu, kimin erişimi bulunduğunu, kayıtların ne kadar süre saklandığını kimse sormuyor. Bizimle Amerika arasındaki fark, veri tabanlarımızın daha güvenli olması değil - fark, bizde çalınırlarsa kimsenin bunu duyurmayacak olması.

Çünkü bir ehliyet sızıntısı onarılmaz. Şifre bir dakikada değişir. Kimlik numarası ömür boyu taşınır.