Əgər sürücülük vəsiqənizi, pasportunuzu və ya başqa şəxsiyyəti təsdiq edən sənədinizi bar, cannabis mağazası və ya avtomobil icarəsi zamanı təqdim etmisinizsə, çox ehtimal ki, bu sənəd kütləvi məlumat sızması ilə oğurlanıb.

Müstəqil təhlükəsizlik jurnalisti Brian Krebs-in şəkildə verdiyi hesabat göstərir ki, real dünyada hökumət tərəfindən verilən şəxsiyyət sənədlərini yoxlayan şirkət hakerlərin hücumuna məruz qalıb və insanların geniş məlumat bazasına çıxış əldə olunub.

Krebs qeyd edir ki, bu həftə qaranlıq vebdə istifadəyə verilmiş Nexus adlı şəxsiyyət oğurluğu saytında ABŞ və Kanadada yaşayan 150 milyondan çox sürücülük vəsiqəsi və pasportlar üzərində axtarış mümkündür. Rusiyanın qabaqcıl kibercinayət forumunda Nexus-un gündəlik təxminən yarım milyon yeni sənəd əlavə etdiyi və sənədlərin "önəmli bir şəxsiyyət təsdiqi şirkəti"ndən alındığı vurğulanır. Bu isə hakerlərin həmin şirkətin sistemlərinə demək olar ki, real vaxt rejimində daxil olduğunu göstərir.

Elan edilən məlumatda bildirilir ki, "mövcud olduqda müştəri şəkilləri göstərilir." Krebs öz sürücülük vəsiqəsinin bu verilənlər bazasında olduğunu aşkarlayıb və məlumatın həqiqi olduğunu təsdiqləyib. Müdafiə naziri Pete Hegseth də şəxsiyyət axtarış saytında şəkilləri olanlar arasındadır.

Müdafiə Nazirliyindən verilən açıqlamada qeyd edilib ki, onlar bu xəbərlərdən xəbərdardır və onları qiymətləndirirlər.

Təhlükəsizlik tədqiqatçısı Zach Edwards-un şəxsiyyət vəsiqəsinin də bu sızmada oğurlanması barədə məlumat verilib. Krebs ehtimal olunan mənbə kimi şəxsiyyət təsdiqi xidməti olan IDScan şirkətini göstərib. Luiziana ştatında yerləşən bu şirkət ayda on milyonlarla insanın şəxsiyyətini təsdiq edən böyük texnologiya və istehlak şirkətlərinə xidmət göstərir.

IDScan-in baş icraçı direktoru Jimmy Roussel TechCrunch-ın şərh istəyinə cavab verməyib, ancaq şirkətin baş əməliyyat direktoru Jillain Kossman Krebs-ə araşdırma apardıqlarını bildirib. Krebs FBI-ın Nyu Orleans ofisinin sızmanı araşdırdığını da vurğulayıb. FBI isə mənbənin sorğusuna cavab verməyib.

Krebs-ın hesabatı yayımlandıqdan sonra Nexus saytı fəaliyyətini dayandırıb.

Bu məlumat sızması hökumətlərin yaş təsdiqi qanunlarını tətbiq etməyə başladığı vaxt baş verir. Bu qanunlar əsasən yetkinlərin veb sayt və ya proqramlara daxil olmaq üçün şəxsiyyət sənədlərini yükləməsini tələb edir. Təhlükəsizlik ekspertləri və məxfilik müdafiəçiləri uzun müddətdir xəbərdarlıq edir ki, böyük həcmdə şəxsiyyət sənədlərini saxlayan şirkətlər məlumatların hakerlər tərəfindən oğurlanması riskini artırır.

Bütün göstəricilərdən belə görünür ki, bu son zamanlar məlum olmuş ən böyük şəxsiyyət sənədi sızmasıdır.