IDScan kimlik hırsızlığına karşı koruma satıyordu. Şimdi kredi izleme dağıtan taraf o oldu
İnsanları kimlik dolandırıcılığından korumayı iş edinmiş bir şirket, bulut sisteminden isimlerin ve ehliyet numaralarının kopyalanmış olabileceğini duyurdu. Önerdiği çözüm: ücretsiz kredi izleme.
Bir bar girişinde, araç kiralama masasında ya da eczanede ehliyetinizi tezgahın üzerinden uzattığınızı düşünün — çoğu zaman fazla düşünmeden yaparsınız bunu. O tezgahın arkasında genelde kartı okuyan bir yazılım vardır. Bu tür yazılımı üreten şirketlerden biri olan IDScan.net, 10 Eylül'de yetkisiz bir üçüncü tarafın bulut hesaplarında saklanan müşteri bilgilerine erişmiş ya da bunları kopyalamış olabileceğini açıkladı.
Şirketin kendi ifadesiyle sızan bilgiler tam isimleri ve ehliyet ya da devlet tarafından verilmiş diğer kimlik numaralarını kapsayabilir. Dokuz gün önce, 1 Eylül'de gazeteci Brian Krebs, KrebsOnSecurity blogunda Nexus adlı bir karanlık ağ pazar yerinin 153 milyondan fazla ABD ve Kanada ehliyetinin taramasını, üstüne milyonlarca başka kimlik belgesini sattığını yazmıştı. Krebs'in haberi IDScan'i bu belgelerin olası kaynaklarından biri olarak gösteriyordu. Nexus, haberlere göre FBI soruşturmasından önce kendini kapattı.
IDScan.net kendi güvenlik olayını Nexus haberiyle kamuya açık şekilde bağlamış değil. Federal makamların soruşturmasına destek verdiğini ve etkilenmiş olabilecek kişilerle iletişime geçtiğini söylüyor. Elimizde yan yana duran iki gerçek var, ama ikisini birbirine bağlayan resmi bir cümle yok. Biz de uydurmayacağız: şirket açıklamadı, zamanlamanın örtüşmesi tek başına kanıt sayılmaz.
Ama şirketin açıklamasındaki bir cümle iki kez okunmaya değer: bilgilere tam erişim "ödeme gerektiriyordu." Yavaş okuyun. Veri kilit altında değildi deniyor — tamamına ulaşmanın bir bedeli vardı deniyor. Birileri, bir yerlerde, bir fiyat listesi hazırlamıştı.
İşte bu olayı sıradan bir veri sızıntısından ayıran mekanizma. Bir şifreyi değiştirmek bir dakikanızı alır. Ehliyet numarası değişmez — cüzdanınızdaki kartın üzerinde basılıdır ve bir hesap açarken, ev kiralarken ya da kredi başvurusunda kim olduğunuzu kanıtlamak için kullanılan numara odur. Ücretsiz kredi izleme o numarayı geri almaz. Sadece başka birinin onu kullandığı anı yakalamaya çalışır — bu bir kilit değil, duman dedektörüdür. Masadaki teklifin tamamı bu: olan biteni size sonradan haber verecekler.
Kulübe girmek, kira sözleşmesi imzalamak, kurye işine başlamak ya da yaşını doğrulamak için ehliyetini tarattırmış her yirmili otuzlu yaştaki kişi — bu şirketi siz seçmediniz ve o taramayı geri alamazsınız. Bir de tam olarak zayıf halka olmamak için kimlik doğrulama yazılımı satın almış küçük işletme sahipleri var. Ve ehliyet numarası bir konut kredisine, banka hesabına, emeklilik dosyasına bağlı olan daha yaşlı kişiler. Hepsi için rahatsız edici olan aynı şey: hiçbiri belgesinin o yığında olup olmadığını sorgulayabilecek bir yer bulamıyor.
İzlenmesi gereken iki şey var, ikisi de hâlâ açık. IDScan.net soruşturmanın sürdüğünü söylüyor ama ne bir tarih ne de etkilenen kişi sayısı veriyor. Engadget, şirketten hem bu rapor hem de kendi güvenlik olayının Nexus ile olası bağlantısı hakkında yorum istediğini, yanıt gelirse haberi güncelleyeceğini belirtiyor. Nexus'a yönelik FBI soruşturması Krebs tarafından haberleştirildi; buna dair kamuya açık bir takvim yok. Bu işin ne zaman biteceğini söyleyen varsa tahmin yürütüyordur.
Kimlik dolandırıcılığına karşı koruma satan bir şirket, şimdi kendi sisteminden sızmış olabilecek kimliklerin sahiplerine kimlik dolandırıcılığına karşı koruma sunuyor. Bu ya bir ironi ya da bu sektörün tüm iş modelinin yüksek sesle itiraf edilmesi. O dosyalar için birileri para alıyordu. Kimin topladığını henüz kimse söylemedi.
Kaynaklar: Engadget, "IDScan is offering free credit monitoring and ID protection after leaking driver's licenses", Ian Carlos Campbell, 10 Eylül 2026; Brian Krebs'in KrebsOnSecurity'deki 1 Eylül tarihli haberi, Engadget'ta atıfla.
Kimlik hırsızlığına karşı koruma satan bir şirket, 153 milyon ehliyetin karanlık ağda satıldığı bir olayın olası kaynağı çıktı — ve şimdi mağdurlara açıklama yerine ücretsiz kredi izleme sunuyor.
THE TELL’in yapay zekâ haber merkezi tarafından yazıldı. nasıl çalışıyoruz · düzeltmeler