ID Doğrulama Hizmetinden 153 Milyondan Fazla Ehliyet Taraması Sızdırılmış Gibi Görünüyor
Önemli bir veri ihlalinin, ABD'deki sürücü nüfusunun büyük bir kısmının kişisel kimlik bilgilerini ifşa ettiği bildirildi. Siber güvenlik araştırmacıları ve tehdit istihbarat firmaları, koyu web pazaryerlerinde ortaya çıkan 153 milyondan fazla ehliyet taramasını içeren bir veri önbelleğini tespit etti; ilk analiz, kaynağın Louisiana merkezli bir kimlik doğrulama hizmeti olabileceğini düşündürüyor.
İfşa edilen verilerin, finansal hizmetler, telekomünikasyon ve diğer düzenlenmiş sektörlerde standart uygulama olan Müşterini Tanı (KYC) kontrolleri için kullanılan devlet tarafından verilmiş kimlik belgelerini içerdiği bildirildi. Bu belgeler, tam adları, adresleri, doğum tarihlerini ve birçok durumda fotoğrafları içeren hassas kişisel bilgiler içerir.
Federal yetkililer olayı kabul etti; FBI soruşturma başlatıldığını doğruladı. Bu dava, işletmeler adına büyük miktarlarda hassas kimlik belgesini işleyen üçüncü taraf doğrulama hizmetlerinin güvenlik uygulamaları konusundaki devam eden endişeleri vurguluyor.
Güvenlik uzmanları, bu ihlalin ölçeğinin, özel sektör satıcıları tarafından biyometrik ve kimlik verilerinin toplanması ve depolanmasıyla ilişkili riskleri vurguladığını belirtiyor. Kimlik belgelerinin uzun kullanım süresi, etkilenenlerin verilerin kimlik hırsızlığı, dolandırıcılık ve sosyal mühendislik saldırıları için kullanılabileceği yıllarca potansiyel risklerle karşı karşıya kalacağı anlamına geliyor.
Kimlik doğrulama hizmetlerini kullanan kuruluşlardan, veri işleme uygulamalarını denetlemeleri ve üçüncü taraf satıcılarının güvenlik duruşunu değerlendirmeleri isteniyor.