Kimlik doğrulama devi IDScan, sistemlerinden sürücü belgelerinin çalındığı bir veri ihlalini onayladı. Bir hafta önce çıkan haberlerde, kimlik belgesi kontrol firmasının bir yıldır süren bir hack saldırısı sırasında ihlal edildiği iddia edilmişti.
Siber saldırının detayları ortaya çıktı
Şirketten yapılan açıklamada, hackerların IDScan'in bulut sistemlerindeki sürücü belgelerini çaldığı belirtildi. Çalınan bilgiler arasında kişilerin tam adları, sürücü ehliyet numaraları ve pasaport gibi diğer devlet tarafından verilen belgelerden alınan kimlik numaralarının bulunduğu kaydedildi. Louisiana merkezli firma, eğlence mekanlarından esrar bayilerine kadar çeşitli kurumsal müşteriler tarafından kullanıcılarının kimlik belgelerini doğrulamak için kullanılıyor. Bu açıklama, şirketin bir saldırıya uğradığını ilk kez kabul etmesi anlamına geliyor.
Milyonlarca kişi etkilendi
IDScan, 1 Eylül civarında bir hack iddiası hakkında bilgi aldığını belirtti. Bağımsız siber güvenlik gazetecisi Brian Krebs'in IDScan'deki veri ihlaline ilişkin ilk raporuyla aynı gün bu bilgiye ulaşıldığı aktarıldı. Krebs, karanlık web'de ABD ve Kanada'da yaşayan 150 milyondan fazla kişinin ehliyet bilgilerinin aranabildiği bir site tespit ettiğini ve bu sitede kişilerin fotoğraflarına da ulaşılabildiğini bildirmişti. Krebs, kendi kaydını inceleyerek verilerin gerçekliğini doğruladı. Veritabanında ABD Savunma Bakanı Pete Hegseth gibi üst düzey isimlerin yanı sıra, verilerini Krebs'in raporu için doğrulayan bir güvenlik araştırmacısı da bulunuyordu. Pentagon, şüpheli ihlalden haberdar olduklarını ve FBI da olayı soruşturduğunu belirtti. IDScan, soruşturmanın devam ettiğini duyurdu.
