Bu hafta, kripto topluluğu, Krebs on Security’den araştırmacı ve gazeteci Brian Krebs’in siber güvenlik uzmanlarının, ABD ve Kanada’da yaşayan kişilerin 153 milyondan fazla sürücü belgesinin taramalarını sattığını iddia eden Nexus adlı bir karanlık web hizmetini nasıl ortaya çıkardığını tartışıyor. Bu tartışma, “Müşterini Tanı” (KYC) politikasına ve bu politikanın sıradan insanları nasıl tehdit ettiğine yönelik bir tepki dalgasını tetikledi.
153 Milyon Sürücü Belgesi Sızıntısı, KYC Konusunda Şiddetli Tepkilere Neden Oldu
YAZAN
PAYLAŞ
Önemli Noktalar
- Nexus, 153 milyon ABD ve Kanada ehliyet kaydı ile çok sayıda başka belgeye sahip olduğunu iddia ediyor.
- Venice.ai ve Shapeshift'in kurucusu Erik Voorhees, söz konusu sızıntının kripto para ve fintech savunucuları arasında büyük bir öfkeye yol açması üzerine KYC modelini sert bir şekilde eleştirdi.
- FBI’ın 1 Eylül’de bir soruşturma başlattığı bildirildi, ancak verilerin nereden geldiği ve bu olayın gerçek boyutları hâlâ belirsizliğini koruyor.
Nexus, 153 Milyon Sürücü Belgesinin Satışa Çıkarıldığını İddia Ediyor
31 Ağustos'ta siber güvenlik gazetecisi Brian Krebs, dark web'de yeni bir kimlik hırsızlığı hizmeti hakkında uyarıldı. Deep web platformunun adı Nexus ve bu platformun, Exploit olarak bilinen Rusça forumda tanıtıldığı bildirildi. Krebs’in haberine göre, ABD ve Kanada vatandaşlarına ait 153 milyon sürücü belgesi satılmaktadır. Bunun yanı sıra, milyonlarca başka kimlik belgesi de satın alınabilir durumdadır.
1 Eylül'de Krebs, ekibin “Federal Soruşturma Bürosu’nun (FBI) New Orleans saha ofisinin bugün görüntülerin kaynağına ilişkin resmi bir soruşturma başlattığını öğrendiğini” de yazdı.
Nexus, her iki ülkeden kişilerin 153.347.439 adet ehliyet kaydına sahip olduğunu iddia ediyor. Ayrıca, karanlık web satıcıları 10.335.678 kimlik kartı kaydı, 3.304.030 seyahat belgesi ve pasaport ile 579.000 sağlık kartına sahip olduklarını belirtiyor. Raporlara göre kayıtların büyük bir kısmı Amerikalı kişilere aitti. Aynı zamanda Krebs, kişilerin izniyle bu taramaların gerçekliğini de doğruladı ve kayıtların gerçek kişilere ait olduğu tespit edildi.
Siber güvenlik raporuna göre, ehliyetlerin hem ön hem de arka yüzü taranmış ve birçoğunda kızılötesi ve ultraviyole versiyonlar da bulunuyordu. Hırsızlar ayrıca, taramalar arasında ABD Savunma Bakanı Pete Hegseth’e ait bir kimlik belgesinin, özellikle de ehliyetinin bulunduğunu övünerek belirttiler.
Büyük Kimlik Sızıntısının Ardından Kripto Dünyasında KYC Tartışmaları Alevlendi
Sızıntı ve bu keşif, X, Facebook ve Reddit gibi sosyal medya platformlarında gündem konusu oldu. Kripto topluluğunun üyeleri de bu konudaki görüşlerini paylaşıyor. Venice.ai ve Shapeshift kurucusu Erik Voorhees, Müşterini Tanı (KYC) düzenlemelerini sert bir dille eleştirdi. Voorhees, X'te ABD ve Kanada ehliyet sızıntısı hakkında yaptığı yorumda, “KYC, düzenleyicilerin dünyaya değer katıyormuş gibi hissetmeleri için milyonlarca masum insanı tehlikeye atan saçma sapan bir dolandırıcılıktır,” dedi.
X'te TFTC olarak bilinen popüler kripto hesabı şunları belirtti: “KYC ve AML politikaları, suçluları yakalamaktan çok masum insanları tehlikeye atmaya hizmet ediyor. Hırslı suçlular, çalıntı kimlikler, kuryeler, paravan şirketler ve yozlaşmış içeridekiler aracılığıyla düzenlemeleri atlatıyor. Yasalara uyan kişi ise ekranın söylediklerini yapar. Ehliyetini tarar. Ardından yüzünü taratır. Sonra da bir araba kiralama gişesi ya da kripto borsası talep ettiği için daha önce hiç duymadığı bir şirkete güvenir.”
“Suçlu, aşması gereken bir engel daha kazanır. Masum kişi ise başka bir tuzağa daha düşer.”
Hawaii Tribune Herald haber kuruluşuna konuşan Infoblox’tan tehdit araştırmacısı Zach Edwards, olayı benzeri görülmemiş olarak nitelendirdi. Araştırmacı, “Bu ölçekte bir sürücü belgesi ihlali daha önce hiç yaşanmadı,” diye vurguladı. Ayrıca, ihlalin “önemli şahsiyetler için meşru ulusal güvenlik riskleri yarattığını” savundu.
FBI Soruşturması Milyonlarca Kişiyi Cevap Bekler Hale Getirdi
FBI, bazı siber güvenlik araştırmacılarına yorumda bulunsa da, resmi web sitesinde resmi bir basın açıklaması yayınlamadı. Soruşturmacılar, verilerin kesin kaynağını veya sızdığı doğrulanan sürücü belgelerinin gerçek sayısını açıklamadı. Bu durum, milyonlarca Amerikalı ve Kanadalıyı tahminde bırakıyor. Bu yazının yazıldığı sırada, federal kolluk kuvvetlerinin etkilenen kişi veya kuruluşların bir listesini yayınlayarak bu konuyu daha ayrıntılı bir şekilde ele alıp almayacağı bilinmemektedir.
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
