Bir SUV kiralama sürecinde, çalışan tarafından taranan sürücü belgesinin yüksek çözünürlüklü bir kopyası, sadece birkaç saat içinde karanlık sitede satışa sunulmuş durumda. KrebsOnSecurity raporuna göre, Nexus adlı yeni bir kimlik hırsızlığı servisi, 153 milyondan fazla sürücü belgesini içeriyor. Tarama, ön yüz, arka yüz, kızılötesi ve ultraviyole görüntüleriyle birlikte sunuluyor; bu ek formatlar, hologram testlerini geçebilecek sahte kimliklerin oluşturulmasına olanak tanıyabilir.

Servisin Kapsamı

Nexus, sadece sürücü belgelerini değil, ticari sürücü lisansları (CDL), hükümet erişim kartları (CAC) ve bazı uyuşturucu dispensary kartlarını da satıyor. Bir kullanıcı, Las Vegas'taki Planet13 mağazasını ziyaret ettiğini belirterek, bu kartların da servis üzerinden elde edildiğini söylüyor.

Gerçek Zamanlı Veri Akışı

Yeni taramaların, kiralama firmalarından veya benzeri işletmelerden gelen verilerin bir gün içinde, hatta saat içinde Nexus'ta listelenmesi, servislerin gerçek zamanlı veri akışına erişim sağladığını gösteriyor. 24 saat içinde 400.000’e yakın yeni sürücü belgesi eklenmiş.

Ne Anlama Geliyor?

Bu gelişme, veri toplama sistemlerinin güvenlik açıklarının, bireysel kimliklerin hızlıca çalınıp satılmasına yol açabileceğini ortaya koyuyor. Sistematik veri toplama ve anlık aktarım, kimlik hırsızlarının sahte belgeler üretmesini ve çeşitli güvenlik kontrollerini aşmasını mümkün kılıyor. Kullanıcıların kişisel belgelerinin korunması için, tarama işlemleri sırasında veri şifreleme ve erişim kontrollerinin güçlendirilmesi kritik bir öneme sahip.