Nexus servisi 153 milyon ehliyet satışı yaptı

Servis Nexus, çalıştığı darket bölümünde, IDScan şirketinin hacklenmesi sonucu elde edilen verilerin büyük ölçekli satışını organize etti. Veritabanında ABD ve Kanada vatandaşlarının 153 milyonu sürücü belgesi bilgisi yer alıyor.

Çalınan belgeler arasında üst düzey devlet yetkililerinin belgeleri de bulunuyor. Sızıntı, çeşitli finansal ve devlet sistemlerinde kimlik doğrulama prosedürleri için kullanılan kişisel verileri içeriyor. Uzmanlar, verilerin hacmi ve niteliğinin ciddi güvenlik riskleri oluşturduğunu, saldırganların güvenlik sistemlerini atlatmasına izin verdiğini belirtiyorlar.

IDScan şirketinin, belge otomatik kontrolü konusunda uzmanlaşmış olan şirketin hacklenmesi, gizli bilgilerin gölge piyasalarda alıcılara açık erişimine neden oldu. Benzer olaylar, resmi belgelerin taranması temelindeki mevcut kimlik doğrulama protokollerinin etkinliğini tehdit ediyor.

Durum, kullanıcıları doğrulamak için kullanılan merkezileştirilmiş veritabanlarının savunmasızlığını gösteriyor. Olayın büyüklüğü, biyometrik ve kişisel verilerin depolanmasına yönelik yaklaşımların yeniden değerlendirilmesini gerektiriyor, çünkü çalınan belgeler, gelecekte derin sahte üretim veya sosyal mühendislik kullanarak karmaşık saldırılar için kullanılabilir.