Siber g\u00fcvenlik d\u00fcnyas\u0131nda endi\u015fe yaratan yeni bir veri ihlali, 153 milyondan fazla s\u00fcr\u00fcc\u00fc belgesine ait bilgilerin dark web \u00fczerinde sat\u0131\u015fa \u00e7\u0131kar\u0131lmas\u0131yla g\u00fcndeme geldi. Olay\u0131n, kimlik do\u011frulama hizmetleri sunan ABD merkezli IDScan ile ba\u011flant\u0131l\u0131 olabilece\u011fi belirtilirken, s\u0131z\u0131nt\u0131n\u0131n boyutu milyonlarca ki\u015finin ki\u015fisel verilerini tehdit ediyor.<\/p>\n\n\n\n
\u0130ddiaya g\u00f6re s\u00f6z konusu veriler, Nexus isimli bir siber su\u00e7 platformunda sat\u0131\u015fa sunuldu. Platformda yaln\u0131zca s\u00fcr\u00fcc\u00fc belgelerinin de\u011fil; t\u0131bbi kartlar, \u00e7al\u0131\u015fma kay\u0131tlar\u0131 ve oturma izinleri gibi farkl\u0131 t\u00fcrlerde hassas ki\u015fisel belgelerin de bulundu\u011fu \u00f6ne s\u00fcr\u00fcld\u00fc. Olay\u0131 g\u00fcndeme ta\u015f\u0131yan siber g\u00fcvenlik gazetecisi Brian Krebs\u2019in yapt\u0131\u011f\u0131 incelemeler, veri setinin ger\u00e7ek ki\u015filerle ili\u015fkili oldu\u011funu ortaya koydu.<\/p>\n\n\n\n
Ara\u015ft\u0131rmalarda veri setinin, Louisiana merkezli kimlik do\u011frulama \u015firketi IDScan\u2019in sistemleriyle ba\u011flant\u0131l\u0131 olabilece\u011fi \u00fczerinde duruluyor. \u015eirket, kullan\u0131c\u0131lar\u0131n kimliklerini do\u011frulamak amac\u0131yla \u00e7e\u015fitli kurulu\u015flara hizmet sa\u011fl\u0131yor. M\u00fc\u015fterileri aras\u0131nda Hertz, Target, FedEx, Motorola ve Jack Henry gibi b\u00fcy\u00fck \u015firketlerin bulundu\u011fu belirtiliyor.<\/p>\n\n\n\n
Krebs\u2019in ara\u015ft\u0131rmas\u0131 ise iddialar\u0131 daha dikkat \u00e7ekici bir noktaya ta\u015f\u0131d\u0131. Siber su\u00e7lularla ileti\u015fime ge\u00e7en gazeteci, kendi s\u00fcr\u00fcc\u00fc belgesine ait bir kopyan\u0131n veri taban\u0131nda bulundu\u011funu do\u011frulad\u0131. Ayr\u0131ca sald\u0131rganlar\u0131n, ABD Savunma Bakan\u0131 Pete Hegseth\u2019e ait oldu\u011fu \u00f6ne s\u00fcr\u00fclen bir s\u00fcr\u00fcc\u00fc belgesini \u00f6rnek olarak payla\u015fmas\u0131, elde edilen verilerin ne kadar hassas olabilece\u011fini g\u00f6sterdi.<\/p>\n\n\n\n
Nexus\u2019un, Rusya merkezli siber su\u00e7 forumlar\u0131ndan Exploit \u00fczerinden tan\u0131t\u0131m yapt\u0131\u011f\u0131 da aktar\u0131ld\u0131. Krebs, kendi kimlik bilgilerinin platformda \u00fccretsiz \u00f6rnek olarak yay\u0131nland\u0131\u011f\u0131n\u0131 fark ettikten sonra olay\u0131n izini s\u00fcrmeye ba\u015flad\u0131.<\/p>\n\n\n\n
Ya\u015fanan geli\u015fmelerin ard\u0131ndan FBI\u2019\u0131n New Orleans saha ofisinin olayla ilgili soru\u015fturma y\u00fcr\u00fctt\u00fc\u011f\u00fc bildirildi. Nexus platformunun ise \u015fu anda eri\u015filemez durumda oldu\u011fu ve faaliyetlerini durdurdu\u011fu belirtiliyor.<\/p>\n\n\n\n
Uzmanlara g\u00f6re olay\u0131n en \u00f6nemli taraflar\u0131ndan biri, b\u00fcy\u00fck miktarda kimlik bilgisinin tek bir hizmet sa\u011flay\u0131c\u0131da toplanmas\u0131n\u0131n olu\u015fturdu\u011fu risk. Daha \u00f6nce \u00fc\u00e7\u00fcnc\u00fc taraf bir sa\u011flay\u0131c\u0131n\u0131n hedef al\u0131nmas\u0131 sonucunda on binlerce devlet kimli\u011finin ele ge\u00e7irildi\u011fi veri ihlalleri de benzer tehlikeleri g\u00fcndeme getirmi\u015fti.<\/p>\n\n\n\n
Verilerin sat\u0131\u015ftan kald\u0131r\u0131lm\u0131\u015f olmas\u0131 ilk bak\u0131\u015fta olumlu g\u00f6r\u00fcnse de bu durum bilgilerin tamamen ortadan kalkt\u0131\u011f\u0131 anlam\u0131na gelmiyor. Bir kez ele ge\u00e7irilen ki\u015fisel veriler farkl\u0131 siber su\u00e7 a\u011flar\u0131nda yeniden payla\u015f\u0131labiliyor. Bu nedenle olay, kimlik do\u011frulama sistemlerinin g\u00fcvenli\u011fi ve ki\u015fisel verilerin merkezi platformlarda saklanmas\u0131 konusunda ciddi soru i\u015faretleri olu\u015fturuyor.<\/p>\n\n\n\n
Bu t\u00fcr geni\u015f \u00e7apl\u0131 veri s\u0131z\u0131nt\u0131lar\u0131nda en b\u00fcy\u00fck risklerden biri, ele ge\u00e7irilen bilgilerin farkl\u0131 doland\u0131r\u0131c\u0131l\u0131k y\u00f6ntemlerinde kullan\u0131labilmesi. S\u00fcr\u00fcc\u00fc belgesi \u00fczerindeki ad, do\u011fum tarihi, adres, belge numaras\u0131 ve foto\u011fraf gibi bilgiler; sahte hesap olu\u015fturma, kimlik taklidi ve sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131 i\u00e7in kullan\u0131labilir. Uzmanlar, ki\u015fisel bilgilerinin s\u0131zd\u0131r\u0131lm\u0131\u015f olabilece\u011finden \u015f\u00fcphelenen ki\u015filerin banka ve \u00e7evrim i\u00e7i hesaplar\u0131n\u0131 daha yak\u0131ndan takip etmesini, \u015f\u00fcpheli mesaj ve ba\u011flant\u0131lara kar\u015f\u0131 dikkatli olmas\u0131n\u0131 ve ayn\u0131 parolan\u0131n birden fazla platformda kullan\u0131lmamas\u0131n\u0131 \u00f6neriyor.<\/p>\n","protected":false},"excerpt":{"rendered":"
Siber g\u00fcvenlik d\u00fcnyas\u0131nda endi\u015fe yaratan yeni bir veri ihlali, 153 milyondan fazla s\u00fcr\u00fcc\u00fc belgesine ait bilgilerin dark web \u00fczerinde sat\u0131\u015fa \u00e7\u0131kar\u0131lmas\u0131yla g\u00fcndeme geldi. Olay\u0131n, kimlik do\u011frulama hizmetleri sunan ABD merkezli IDScan ile ba\u011flant\u0131l\u0131 olabilece\u011fi belirtilirken, s\u0131z\u0131nt\u0131n\u0131n boyutu milyonlarca ki\u015finin ki\u015fisel verilerini tehdit ediyor. \u0130ddiaya g\u00f6re s\u00f6z konusu veriler, Nexus isimli bir siber su\u00e7 platformunda sat\u0131\u015fa […]<\/p>\n","protected":false},"author":95,"featured_media":88911,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[54],"tags":[12339],"class_list":["post-88910","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet","tag-dark-web"],"_links":{"self":[{"href":"https:\/\/www.indir.com\/haber\/wp-json\/wp\/v2\/posts\/88910","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.indir.com\/haber\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.indir.com\/haber\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.indir.com\/haber\/wp-json\/wp\/v2\/users\/95"}],"replies":[{"embeddable":true,"href":"https:\/\/www.indir.com\/haber\/wp-json\/wp\/v2\/comments?post=88910"}],"version-history":[{"count":1,"href":"https:\/\/www.indir.com\/haber\/wp-json\/wp\/v2\/posts\/88910\/revisions"}],"predecessor-version":[{"id":88912,"href":"https:\/\/www.indir.com\/haber\/wp-json\/wp\/v2\/posts\/88910\/revisions\/88912"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.indir.com\/haber\/wp-json\/wp\/v2\/media\/88911"}],"wp:attachment":[{"href":"https:\/\/www.indir.com\/haber\/wp-json\/wp\/v2\/media?parent=88910"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.indir.com\/haber\/wp-json\/wp\/v2\/categories?post=88910"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.indir.com\/haber\/wp-json\/wp\/v2\/tags?post=88910"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}