FBI, 153 milyondan fazla ehliyet satan servisi inceliyor

Bu hafta dark web'de ortaya çıkan yeni bir kimlik hırsızlığı hizmeti, Amerika Birleşik Devletleri ve Kanada'daki kişilere ait 153 milyondan fazla sürücü belgesinin dijital taramasını satıyor. Federal Soruşturma Bürosu (FBI), görüntülerin bu hizmete nereden geldiğini araştırıyor.

Nexus neleri satıyor

Nexus adlı hizmet, 31 Ağustos'ta Rusça konuşulan siber suç forumu Exploit'te yeni kaydolmuş bir kullanıcı tarafından duyuruldu ve Kuzey Amerika'daki 170 milyondan fazla kişinin kimlik belgesi taramasına erişim vaat ediyordu. Hizmetin kendi verilerine göre sistemde 153 milyondan fazla sürücü belgesi, 10 milyondan fazla kimlik kartı, üç milyondan fazla seyahat belgesi ve en az 579 bin sağlık kartı bulunuyor.

Rakamlar abartılı görünmüyor: boş bir arama yaklaşık 11,5 milyon sonuç sayfası döndürüyor ve her sayfada yaklaşık 15 kayıt yer alıyor. Kanada ehliyetleri yaklaşık 1,1 milyon kayıt oluşturuyor; en büyük yoğunluk 473.673 kayıtla Ontario'da.

Kayıtlar arasında Savunma Bakanı Pete Hegseth dahil birkaç üst düzey ABD yetkilisinin ehliyeti de bulunuyor. Haberi yayımlayan gazeteci Brian Krebs, hizmette bir FBI yardımcı direktörünün ehliyetini de buldu; FBI Direktörü Kash Patel'in ehliyeti ise yer almıyordu.

Zaman damgaları araç kiralama bankosuna çıkıyor

Hizmetteki dosyaların adlarının sonuna tarih ve saat eklenmiş. Bazı kayıtlar altı görüntü içeriyor: ehliyetin ön ve arka yüzünün fotoğrafları, temel bir tarama ile bunların kızılötesi ve morötesi sürümleri. Arkadaşlarının, ailesinin ve meslektaşlarının ehliyetlerini kontrol eden araştırmacılar, zaman damgalarının bu kişilerin seyahat ettiği ya da araç kiraladığı tarihlere denk geldiğini gördü.

En güçlü iz bir kiralama bankosuna işaret ediyor: belgelerini aynı anda aynı Hertz görevlisine teslim eden iki yakınının ehliyet görüntülerindeki zaman damgaları arasında yalnızca saniyeler vardı. Zaman damgalarının Greenwich saatine göre ayarlandığı anlaşılıyor.

FBI soruşturması

Nexus'un işletmecileri görüntülerin, müşterileri arasında birkaç Fortune 500 şirketi bulunan "büyük bir kimlik doğrulama şirketine" yapılan aktif bir saldırıdan geldiğini ve bir yıldan uzun süredir yeni veri sızdırdıklarını öne sürüyor. Şüpheler, teknolojisi kimlikleri kızılötesi ve morötesi ışıkla tarayan, New Orleans merkezli kimlik doğrulama şirketi idscan.net üzerinde yoğunlaşıyor. Şirket olayı incelediğini açıkladı ancak ek bilgi paylaşmadı.

FBI'ın New Orleans ofisi, idscan.net ile bağlantılı olduğu düşünülen saldırı hakkında resmi soruşturma başlattı; büro bunu siber birim yöneticilerinin de katıldığı bir görüşmede doğruladı. Ehliyeti hizmette bulunan güvenlik ve mahremiyet araştırmacısı Zach Edwards, son Las Vegas ziyaretinde kimliğinin kesin olarak tarandığı tek yerin şirketle çalışan bir esrar satış noktası olduğunu söylüyor.