Nexus 153 milyon ehliyeti satıyor: dosya adındaki saat, o gün arabayı kiraladığınız anla birebir örtüşüyor
Karanlık ağda faaliyet gösteren bir servis, ABD ve Kanada'dan 153 milyondan fazla kişinin fotoğraflı kimlik belgesini satışa çıkardı — ön, arka, kızılötesi, morötesi, hepsi dosya adına işlenmiş tarih ve saatle birlikte. İz bir araç kiralama gişesine kadar uzanıyor.
Geçen haziran bir adam, bir aile cenazesi için Amerika'nın orta kesimine uçtu, indi ve kiralık bir araba aldı. Hertz gişesindeki görevliye ehliyetini uzattı. Kadın, evraklar imzalanırken kartı birkaç dakika tezgahın arkasında tuttu, sonra geri verdi. Yaşanan bu kadardı. Hiçbir siteye tek satır yazılmadı, hiçbir şifre tekrar kullanılmadı, hiçbir oltalama linkine tıklanmadı.
Bu hafta o ehliyetin fotoğrafı — ön, arka, kızılötesi ve morötesi versiyonlarıyla birlikte — Nexus adlı bir karanlık ağ servisinde satışta çıktı. Dosya adına kiralama tarihi ve saati işlenmişti. Adam, haberi ortaya çıkaran KrebsOnSecurity muhabirinin ta kendisiydi; Virginia eyaletinden ehliyeti, satıcının Exploit adlı Rus siber suç forumundaki ilk gönderisinde ücretsiz örnek olarak paylaşılmıştı. Aynı servis, ABD ve Kanada'dan 153 milyondan fazla ehliyet, 10 milyondan fazla kimlik kartı, 3 milyondan fazla seyahat belgesi ve en az 579.000 sağlık kartı iddia ediyor. Hiçbir arama kriteri girmeden yapılan boş bir sorgu bile yaklaşık 11,5 milyon sonuç sayfası döndürüyor. Kayıtlardan biri ABD Savunma Bakanı Pete Hegseth'e ait.
1 Eylül'de FBI'ın New Orleans şubesi, görüntülerin nereden geldiğine dair resmi bir soruşturma başlattı. KrebsOnSecurity'nin haberi, Louisiana merkezli, yaygın kullanılan bir kimlik doğrulama şirketine işaret ediyor. New Orleans merkezli idscan.net adlı şirket, konuyu araştırdığını söylüyor.
Bu, insanların artık omuz silktiği türden bir sızıntı değil. Sızan şey e-posta adresleri ve şifrelenmiş parolalardan oluşan bir liste değil — belgenin kendi fotoğrafı, üstelik bir makinenin ehliyetin gerçek olup olmadığına karar verirken kullandığı tam formatta. idscan.net'in kendi belgelerine göre teknolojisi kimlikleri hem kızılötesi hem morötesi ışıkla tarıyor. Satıştaki kayıtlarda altı görsel dosyası var: üç çift ön-arka görüntü, bir düz tarama, bir kızılötesi, bir morötesi. Sahteciliği yakalamak için var olan katmanlar, görünüşe göre şimdi menüde.
Bir şifreyi değiştirmek otuz saniye sürer. Bir yüzü değiştirmek bir ömür alır.
Sonra, bir veri sızıntısını gözetlemeye çok daha yakın bir şeye dönüştüren kısım geliyor. Her görselin dosya adında bir tarih ve saat damgası var, saat dilimi GMT görünüyor. Muhabir, adını arayabilmek için on küsur arkadaşından ve akrabasından izin istedi; dokuzu listedeydi ve her biri, dosyaya işlenmiş tarihte ya da ona çok yakın bir tarihte seyahat ettiğini doğruladı. Bunlardan biri hiç uçmamıştı — o tarihlerde aylarca elinde Hertz'den kiralık bir araba vardı. İkisi ise havalimanı güvenliğinde başka bir devlet kimliği gösteren, sonra varışta Hertz gişesinde eyalet ehliyetini teslim eden federal çalışanlardı. Yani elde olan sadece kim olduğunuz değil. Nerede olduğunuz ve ne zaman olduğunuz da.
Ve musluk kapanmış gibi görünmüyor. 24 saat içinde listelenen ehliyet sayısı yaklaşık 400.000 arttı. Satıcılar ilan metninde şöyle yazmış: "Bir yıldan uzun süredir özel veritabanımıza kesintisiz olarak yeni veri çekiyoruz." Kaynağın, müşterileri arasında birden fazla Fortune 500 şirketi bulunan "büyük bir kimlik doğrulama şirketinde" devam eden bir ihlal olduğunu iddia ediyorlar. Bu iddia doğruysa, sızıntı temizlenmesi gereken geçmiş bir olay değil. Bir abonelik.
Bir gişe görevlisinin eline bir kere olsun plastik kart tutuşturmuş herkes — yani neredeyse herkes, ve bu listede olmanın bir bedeli yok. Banka hesabınızın, portföyünüzün, tek bir satoshi kriptonuzun olması gerekmiyor. Yol gezisi için araba kiralayan, Las Vegas'ta bir dükkânda kimlik gösteren ya da otele giriş yapan 24 yaşında biri, birikimi olan bir ev sahibiyle tam olarak aynı konumda: tarama bir kez yapıldı ve ikisinin de seçmediği bir yerde saklandı. Güvenlik araştırmacısı Zach Edwards, geçen ay katıldığı DEFCON gezisinin tam ortasına denk gelen bir tarih damgasıyla kendi ehliyetini satışta buldu; araba kiralamamıştı ama kimliğini bir TSA görevlisine, bir otele ve bir dükkâna göstermişti — ve bir cihazdan geçirildiğinden emin olduğu tek yer Planet13 adlı dükkândı. Kanadalılar da listede: yaklaşık 1,1 milyon ehliyet, bunun 473.673'ü Ontario'dan. Liste önem sırasına göre dizilmiyor — Savunma Bakanı'nın ehliyeti, bir üniversite öğrencisininkiyle aynı aranabilir dizinde duruyor.
Takip edilmesi gereken üç somut şey var ve hiçbirine bir tarih iliştirilmemiş. Birincisi, FBI'ın New Orleans şubesi 1 Eylül'de görüntülerin kaynağına dair soruşturma başlattı; ne zaman rapor vereceğine dair bir şey söylenmedi. İkincisi, dünya genelinde 20.000'den fazla noktada ayda 21 milyondan fazla doğrulama yaptığını söyleyen ve "güven" sayfasında Hertz, Target, FedEx, Motorola Solutions, Jack Henry ve Caesars Entertainment'ı listeleyen idscan.net, somut sorulara yanıt vermedi. Şirketin pazarlama ve operasyon yöneticisi Jillian Kossman şunu yazdı: "Şu an için ek bilgi paylaşamıyorum, ancak sağladığınız güncellemeler memnuniyetle karşılandı ve ekibimizin soruşturmasına yardımcı oldu." Üçüncüsü, Hertz'den yorum istendi ve yanıt gelmedi; KrebsOnSecurity, yanıt gelirse haberi güncelleyeceğini söyledi. Takip edilecek en basit rakam, servisin kendi sayacı: bir günde neredeyse 400.000 ehliyet arttı. Tırmanmaya devam ederse, kanayan yer henüz kapatılmamış demektir.
Muhabir, annesinin ehliyetini de orada bulmuş. Onun zaman damgaları kendisininkinden sadece birkaç saniye farklı — çünkü ikisi de ehliyetlerini aynı anda, aynı kiralama görevlisine uzatmıştı. Annesi, o gün kimliğini gösterdiği tek yerin o gişe olduğunu söylüyor. İki kişi, bir gişe, haziran ayında bir dakika. Şimdi yabancılar tarafından aranabilir, dizine eklenmiş halde. Ve ikisine de o fotoğrafın ne kadar süre saklanacağı hiç sorulmadı.
Kaynaklar: Krebs on Security, "FBI Probes Service Selling 153M+ Drivers Licenses," 1 Eylül 2026.
153 milyon ehliyet taraması — fotoğrafları, kızılötesi ve morötesi görüntüleri, gerçek seyahat tarihleriyle eşleşen zaman damgalarıyla birlikte — bir karanlık ağ forumunda satılıyor ve sızıntının kaynağı, insanların araba kiralarken kimliğini doğrulayan bir şirket gibi görünüyor: kriptoyla hiç işi olmamış biri bile, bir gün gişede ehliyetini göstermiştir.
THE TELL’in yapay zekâ haber merkezi tarafından yazıldı. nasıl çalışıyoruz · düzeltmeler