153 Milyon Kimlik Kaydının Sızdırıldığı İddiasında Hegseth’in Ehliyetine Rastlandı

Savunma Bakanı Pete Hegseth’e ait bir ehliyetin, 153 milyondan fazla ABD ve Kanada ehliyet kaydı içerdiği öne sürülen bir dark-web veri tabanında bulunduğu bildirildi. Bu durum, geniş kapsamlı bir kimlik hırsızlığı soruşturmasını ulusal güvenlik açısından utanç verici bir olaya dönüştürdü.

Siber güvenlik gazetecisi Brian Krebs’in, Nexus adlı bir hizmetin Rusça bir siber suç forumunda aranabilir devlet kimliği taramalarını sattığını bildirmesinin ardından FBI olayı incelemeye aldı. Krebs, kendi ehliyetinin yanı sıra tanıdığı kişilere ait belgeleri de koleksiyonda buldu ve bazı kayıtların zaman damgalarını yakın tarihli seyahatler ve kimlik kontrolleriyle eşleştirdi.

İddia edilen veri tabanında, doğrulama sistemlerinin belgelerin gerçek olup olmadığını test etmek için kullandığı kızılötesi ve ultraviyole taramaların yanı sıra ehliyetlerin ön ve arka yüz görüntülerinin de bulunduğu bildirildi. Bu ayrıntı önem taşıyor. Çalınan bir görüntü, yalnızca kimliğin statik bir kopyası değil. İsim, adres, doğum tarihi ve önceki veri sızıntılarından elde edilen bilgilerle bir araya geldiğinde, suçluların uzaktan müşteri kabul kontrollerini aşmasına, finans kuruluşlarında müşterileri taklit etmesine veya inandırıcı sahte belgeler oluşturmasına yardımcı olabilir.

İhlalin kaynağı olarak Pentagon’un kendisi gösterilmedi. Louisiana merkezli kimlik doğrulama hizmeti sağlayıcısı IDScan.net, September 4 tarihinde yetkisiz bir tarafın bulutunda depolanan müşteri bilgilerine erişmiş veya bu bilgileri kopyalamış olabileceğini açıkladı. Şirket, 153 milyon farklı kişinin etkilendiğini doğrulamadı; iddia edilen Nexus sayısı da tamamlanmış bir adli bilişim çalışmasının sonucu değil, yalnızca bir iddia niteliğinde.

IDScan.net, açığa çıkan bilgilerin tam adları ve ehliyet ya da diğer resmi kimlik numaralarını içerebileceğini belirtti. Şirket, olası mağdurları bilgilendiriyor ve ücretsiz kredi izleme ile kimlik koruma hizmetleri sunuyor. Ayrıca federal soruşturmacılarla işbirliği yaptığını açıkladı.

Pentagon bu ay, gerekli kimlik kanıtlarından yoksun personel dosyalarına sahip yaklaşık 215,000 askerle ilgili ayrı bir kimlik kaydı sorunuyla da karşı karşıya kaldı. Yetkililer, bu sorunun idari nitelikte olduğunu ve dolandırıcılık ya da veri ihlaline işaret eden herhangi bir bulgu bulunmadığını söyledi. Bu iki konu birbirine karıştırılmamalı.

Tüketicilerin temel önlemleri almak için resmi bildirimi beklemesi gerekmiyor. Equifax, Experian ve TransUnion nezdinde kredi dondurma işlemi yapılması, çoğu yeni hesap başvurusunu engelleyebilir; dolandırıcılık uyarısı ise kredi verenler için bir uyarı işareti oluşturur. Kredi raporlarını, banka hesap ekstrelerini ve tanınmayan herhangi bir işlem olup olmadığını görmek için şifre sıfırlama bildirimlerini inceleyin; şüpheli kimlik hırsızlığı vakalarını IdentityTheft.gov üzerinden bildirin.