Karanlık webde faaliyet gösteren bir platformda, 153 milyondan fazla sürücü belgesi taraması satışa sunuldu. Sızıntıya uğrayan veriler arasında yalnızca sürücü belgeleri değil, 10 milyondan fazla kimlik kartı, 3 milyondan fazla seyahat belgesi ve 500 bini aşkın sağlık kartı da yer alıyor. Araştırmacılar, bu devasa veri yığınının büyük bölümünün ABD’ye ait olmasına rağmen, bir milyondan fazla Kanada vatandaşının bilgilerinin de dahil olduğunu tespit etti. Sızan veriler arasında ticari sürücü belgeleri ve hükümet binalarına erişim sağlayan güvenlik kartları gibi hassas dokümanların bulunması, durumun ciddiyetini artırıyor.
Uzmanlar, bu verilerin bir yıllık bir süre boyunca önde gelen bir kimlik doğrulama firmasından sistematik olarak çekilmiş olabileceğini öne sürüyor. Şu anda bu hizmetin IDScan.net adlı üçüncü parti sağlayıcıya ait olduğu ve FBI’ın konuya ilişkin soruşturma başlattığı bildiriliyor. Hertz gibi büyük markaların bu platformu araç kiralama süreçlerinde kullandığına dair ipuçları, veri sızıntısının otomotiv sektöründeki kimlik doğrulama pratiklerinden kaynaklanabileceğine işaret ediyor.
Dijital kimlik teknolojilerinin bu tür riskleri azaltabileceği düşünülse de, henüz evrensel bir kabul görmeleri nedeniyle çözüm olarak yeterli değil. Apple gibi dev firmaların sunduğu seçici bilgi paylaşımı özellikleri, fiziksel kimlik ibrazı gerektiren durumlarda koruma sağlamıyor. Ayrıca, 33 ABD eyaletinde hâlâ dijital kimliklerin cep telefonlarında kullanılmasına izin verilmemesi, kullanıcıları fiziksel belgelerini taşımaya ve bu belgelerin taranma riskini almaya zorluyor. Dijital kimlik doğrulama altyapısının yaygınlaşması ve standartlaşması sağlanana kadar, fiziksel kimliklerin kötü niyetli aktörler tarafından ele geçirilme riski devam edecek.
