İfşa olan bilgiler arasında halkın yanı sıra ABD Savunma Bakanı Pete Hegseth gibi üst düzey hükümet yetkililerine ait kimlik belgelerinin kızılötesi ve ultraviyole taramaları da yer alıyor.
Olay, Fortune 500 şirketleri ve devlet kurumları tarafından kullanılan kimlik doğrulama (identity verification) altyapısının savunmasızlığını ortaya koyması bakımından büyük önem taşıyor.
Güvenlik araştırmacıları, sızdırılan görüntülerin kaynağının araç kiralama şirketleri ve perakende mağazalarına kimlik kontrol hizmeti sunan Louisiana merkezli idscan.net olduğunu belirledi.
Bu yüksek çözünürlüklü taramalar, kredi başvuruları veya güvenli hizmetlere erişim için temel dayanak noktası olarak kullanıldığından, siber suçluların eline geçmesi yaygın ve gelişmiş kimlik hırsızlıklarına zemin hazırlayabilir.
İhlal, özellikle Hertz üzerinden araç kiralayan veya kimlik taraması gerektiren diğer ticari işletmeleri kullanan bireyleri doğrudan etkiliyor.
Soruşturmanın duyurulmasının ardından Nexus web sitesi çevrimdışı kalmasına rağmen, sızdırılan verilerdeki zaman damgalarının etkilenen kişilerin seyahat ve işlem tarihleriyle eşleştiği bildirildi.
Güvenlik uzmanları, bu sızıntının dolandırıcılığı önlemek üzere tasarlanan temel güvenlik kontrollerini işlevsiz kıldığını ve koruma altındaki tanıklar veya aile içi şiddet mağdurları gibi hassas grupları tehlikeye atabileceğini vurguluyor.