IDScan'a Yönelik Davalar: 153 Milyon Ehliyet Verisi Sızdırıldı

IDScan, siber saldırganların 153 milyondan fazla sürücü belgesini çaldığı iddialarıyla birden fazla davayla karşı karşıya. Olay, siber güvenlik uzmanı Brian Krebs'in 1 Eylül'de Dark Web'de "Nexus" adlı bir kimlik hırsızlığı hizmetinin bu verileri satmayı teklif ettiğini bildirmesiyle gün yüzüne çıktı.

Çeşitli hukuk firmaları, IDScan'daki bu güvenlik ihlaliyle ilgili olası toplu dava süreci başlatmak için araştırmalar yürütüyor. Markovits, Stock & DeMarco ve Hall Attorneys gibi firmalar, olayın ardından harekete geçen firmalar arasında yer alıyor.

Krebs, Nexus'un sunduğu verileri kendi kayıtlarıyla karşılaştırarak sızıntının kaynağının IDScan olduğunu doğruladı. IDScan, işletmelere hükümet tarafından verilen kimlik belgelerini tarama, doğrulama ve bilgi çıkarma çözümleri sunan bir kimlik doğrulama teknolojisi şirketi olarak biliniyor.

Şirketin sistemleri, ABD genelinde araç kiralama firmaları, perakendeciler, silah dükkanları ve diğer birçok sektörde kullanılmakta. Ancak IDScan, bu iddialara ilişkin henüz resmi bir açıklama yapmadı. Olayla ilgili FBI'nın New Orleans ofisi de soruşturma başlattı.

Olayın boyutu henüz net değil; IDScan'ın sistemlerinin gerçekten tehlikeye girip girmediği ve etkilenen bireylerin sayısı konusunda belirsizlik sürüyor. Saldırganların, sızdırılan veriler arasında ABD Savunma Bakanı Pete Hegseth'in belgeleri gibi hassas bilgilerin bulunduğu belirtiliyor. Fakat bu bilgilerin doğruluğu henüz kanıtlanmadı.

Davalar, IDScan'ın merkezi olan Louisiana eyaletinde açıldı ve şirketin müşterilerinin bilgilerini korumada yetersiz kaldığı iddia ediliyor. Markovits, Stock & DeMarco hukuk firması, IDScan’ın bazı iş müşterilerine 1 Eylül civarında bilgilendirme yapmaya başladığını belirtti. Bu davalar, olası bir toplu dava süreci için potansiyel başvuru sahiplerini arıyor.

Olayın boyutu göz önüne alındığında, daha fazla davanın açılması ve mevcut davaların çoklu bölgesel davalara dönüştürülmesi ihtimali bulunuyor. Eyalet başsavcıları ve federal düzenleyiciler de benzer durumlarda olduğu gibi ayrı soruşturmalar ya da yaptırımlar başlatabilir.