Dünyanın dört bir yanındaki siber güvenlik uzmanlarını alarma geçiren bir olay, ABD'de milyonlarca sürücü belgesinin karanlık ağda ortaya çıkmasına neden oldu. Bu sızıntı, Nexus adında bir platform üzerinden gerçekleştirildi ve 153 milyondan fazla bireysel kimlik bilgilerinin yanı sıra tıbbi kayıtlar, iş başvuruları ve oturma izinleri gibi hassas verilerin de dahil edildiği devasa bir veri tabanını içeriyordu. Olayın en kritik yönü ise, sızıntının kaynağının Louisiana merkezli kimlik doğrulama şirketi IDScan olduğu yönündeki bulgular oldu.
IDScan, Hertz gibi önde gelen araç kiralama firmalarının yanı sıra Target, FedEx, Motorola ve Jack Henry gibi büyük kuruluşların kimlik doğrulama süreçlerinde hizmet veriyordu. Bu durum, sızıntının sadece bireysel araç kiralama işlemlerini değil, geniş bir kurumsal ağı da etkilediğini gösteriyor. Siber güvenlik gazetecisi Brian Krebs, bu durumla ilk olarak karşılaşırken, kendi sürücü belgesinin de platformda satıldığını gördü. Bu durum, sızıntının yaygınlığını ve potansiyel riskini daha da vurguladı. Krebs, suçluların ABD Savunma Bakanı Pete Hegseth’in sürücü belgesini de örnek olarak sunması, sızıntının ne kadar ileri seviyede olduğunu açıkça ortaya koydu.
Nexus platformu, Rusya merkezli bir siber suç forumu olan Exploit üzerinden reklamını yaparak faaliyet gösteriyordu. Bu durum, sızıntının sadece ABD'ye değil, uluslararası siber suç örgütlerinin de dahil olduğunu gösteriyor. FBI, New Orleans saha ofisi aracılığıyla soruşturmayı başlattı ve Nexus platformunun faaliyetlerini durdurduğunu ve giriş sayfasının erişilemez hale geldiğini bildirdi. Bu olay, Discord veri ihlali gibi, üçüncü taraf hizmet sağlayıcıların güvenliğine dikkat çekerek, merkezi veri doğrulama sistemlerinin büyük ölçekli riskler oluşturabileceği konusunda uyarı niteliğinde.
Olayın ardından, sızan belgelerin karanlık ağ üzerinden kaldırılması bir neşeye dönüşse de, verilerin hala dijital ortamda dolaşımda olduğu gerçeği endişeleri ortadan kaldırmıyor. Uzmanlar, bu tür sızıntıların kişisel verilerin güvenliğini ciddi şekilde tehdit ettiğini ve kullanıcıların kimlik bilgilerinin nasıl korunması gerektiği konusunda daha dikkatli olmaları gerektiğini vurguluyor. Bu durum, bireylerin ve kuruluşların kimlik güvenliği konusunda daha kapsamlı önlemler alması gerektiğini gösteriyor.