Kanada gizlilik yetkilileri, sürücü belgelerinin dijital kopyaları ve diğer devlet tarafından verilen kimliklerle ilgili büyük bir güvenlik ihlali sonrası IDScan.net hakkında soruşturma başlattı.
Kanada Gizlilik Komiseri Ofisi, kimlik doğrulama şirketinin saldırganların bulut ortamında depolanan bilgilere erişmeden önce yeterli güvenlik önlemlerine sahip olup olmadığını inceliyor. Soruşturma ayrıca, Kanada’nın federal özel sektör gizlilik yasası IDScan.net gereği etkilenen kişilerin doğru şekilde bildirilip bildirilmediğini belirleyecek.
IDScan.net, işletmelerin devlet tarafından verilen kimlik doğrulamak için kullandığı teknoloji sağlar. Hizmetleri, konaklama ve gece hayatı gibi sektörlerde kullanılmaktadır; bu da şirketin müşterilerin kimliklerini kanıtladığında toplanan özellikle hassas bilgileri ele alabileceği anlamına gelir.
Olay, Nexus adlı karanlık web pazarının Amerika Birleşik Devletleri ve Kanada’dan büyük bir kimlik belgesi koleksiyonuna erişim sunduğu bildirildikten sonra dikkat çekti. Pazar yeri, yaklaşık 153 milyon ehliyet kaydına ve milyonlarca diğer kimlik belgesine sahip olduğunu iddia etti.
Bu rakam, şirketin ihlalinden etkilenen kişi sayısı olarak IDScan.net veya Kanada yetkilileri tarafından doğrulanmadı. Pazar yeriyle ilgili raporlar ayrıca yaklaşık 1,1 milyon aramanın Kanada ehliyetlerine karşılık geldiğini gösterdi, ancak Kanadalı kurbanların kesin sayısı bilinmemektedir.
IDScan.net, 1 Eylül civarında verilerin yetkisiz erişilmiş olabileceğine dair bilgi aldıktan sonra, 4 Eylül’de güvenlik olayı kamuoyuna açıkladı. Şirket daha sonra, yetkisiz bir üçüncü tarafın IDScan.net bulutundaki hesaplarda saklanan müşteri bilgilerine erişmiş veya kopyalamış olabileceğini belirledi.
Potansiyel olarak tehlikeye giren bilgiler arasında tam isimler ve ehliyet numaraları veya diğer devlet tarafından verilen kimlik numaraları yer alıyor. Çevrimiçi olarak reklam edilen daha geniş koleksiyonun kimlik belgelerinin dijital görüntülerini içerdiği bildirildi, ancak yetkililer IDScan.net’den alınan bilgilerin tam kapsamını kamuoyuna açıklamadı.
Şirket, potansiyel olarak etkilenen bireyleri bilgilendirdiğini ve ücretsiz kredi izleme ve kimlik koruma hizmetleri sunduğunu belirtiyor. FBI ayrıca çalınan kimlik belgeleriyle ilgili raporları incelediğini de kabul etti.
Kanada’nın soruşturması şimdi IDScan.net’in güvenlik önlemlerine ve Kişisel Bilgi Koruma ve Elektronik Belgeler Yasası kapsamındaki olayı yanıtına odaklanacak. Gizlilik komiseri, davanın aktif doğasını gerekçe göstererek soruşturmanın tamamlanması için bir zaman çizelgesi sunmadı.