Kimlik doğrulama hizmeti IDScan’deki veri ihlalinin yaklaşık 153 milyon ehliyet kaydını etkilediği öne sürülüyor. Türkiye’deki kimlik verisi ihlallerinde olduğu gibi bu olayda da belge görüntülerinin ele geçirilmiş olma ihtimali riski büyütüyor. Kanada Gizlilik Komiserliği, resmî açıklamayla IDScan.net hakkında soruşturma başlattığını duyurdu. Kurum kesin etkilenen kişi sayısını henüz doğrulamadı.
Saldırganların tam ad, ehliyet numarası, kartın ön ve arka görüntüsü ile başka resmî kimlik belgelerine erişmiş olabileceği bildiriliyor. Belge fotoğrafı, yalnızca parola değiştirilerek etkisiz hâle getirilemeyecek kadar kalıcı veri içeriyor. Bu bilgiler sahte hesap açma veya kimliğe bürünme girişimlerinde kullanılabilir. Etki ABD ve Kanada’daki müşterileri kapsayabilir.
IDScan, işletmelerin yaş ve kimlik doğrulaması için belge taramasına yardımcı oluyor. Araç kiralama şirketleri, perakendeciler ve finans kuruluşları gibi farklı müşteriler bu tür hizmetleri kullanabiliyor. Bu nedenle ihlal tek bir tüketici uygulamasının kullanıcı listesiyle sınırlı kalmayabilir. Hangi müşteriden kaç kaydın geldiği soruşturma sonucunda anlaşılacak.
İLGİNİZİ ÇEKEBİLİR
153 milyon rakamı saldırganların ve araştırmacıların incelediği veri setine dayanıyor. Aynı kişiye ait birden fazla kayıt veya yinelenen taramalar toplamı büyütebilir. Bu yüzden sayı benzersiz kişi sayısı olarak kesinleşmiş değil. Yine de fiziksel kimlik görüntülerinin olası sızıntısı olayın ciddiyetini azaltmıyor.
Etkilenen kişiler hesap ve kredi hareketlerini izlemeli
IDScan veya hizmeti kullanan bir şirketten ihlal bildirimi alan kişiler, bildirimin doğruluğunu kurumun resmî kanalı üzerinden kontrol etmeli. Kredi raporlarını izlemek, yeni hesap uyarılarını açmak ve şüpheli işlemleri hızla bildirmek yararlı olabilir. Bunun yanında kimlik belgesinin değiştirilip değiştirilmemesi yerel makamların önerisine göre belirlenmeli.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Kanada’daki soruşturma şirketin güvenlik önlemlerini, saklama sürelerini ve bildirim sürecini inceleyecek. ABD’deki kurumların çalışmaları da ihlalin gerçek kapsamını netleştirebilir. Kullanıcıların karanlık ağda kimlik aradığını iddia eden doğrulanmamış sitelere yeni kişisel bilgi vermemesi özellikle önemli.
