Sesli dinle

ABD'de yaşayan insanlara ait Sosyal Güvenlik Numaraları da dahil olmak üzere 2,7 milyar kişisel bilgi içeren bir veri dökümü yakın zamanda internete sızdırıldı.

Veri dökümünün içeriği, kamuya açık olmayan kaynaklardan bilgi toplayan ve geçmiş kontrolleri için satan bir şirket olan National Public Data ile bağlantılıydı. Artık şirket, insanların isimlerinin, e-postalarının, adreslerinin, telefon numaralarının, sosyal güvenlik numaralarının ve posta adreslerinin çalındığı bir "veri güvenliği olayı" yaşandığını doğruladı.

National Public Data'nın Güvenlik Olayı raporundaki ifadeleri biraz belirsiz ve karmaşık, ancak güvenlik ihlalinin suçunu üçüncü taraf kötü bir aktöre yükledi. Kötü aktörün "Aralık 2023 sonlarında verilere sızmaya çalıştığı" ve "belirli verilerin olası sızıntılarının" Nisan 2024 ile 2024 yazında meydana geldiği, bunun da hacker'ın sistemine başarılı bir şekilde sızdığını gösterdiği belirtildi. Nisan ayında USDoD olarak bilinen bir tehdit aktörü, ABD, İngiltere ve Kanada'da yaşayan 2,9 milyar kişinin kaydını 3,5 milyon dolara satmaya çalıştı. Bilgileri Ulusal Kamu Verilerinden çaldığını iddia etti. O zamandan bu yana, kayıtlar parçalar halinde internete sızdırıldı; en güncel olanı daha kapsamlı ve daha hassas bilgiler içeriyordu.

Şirket, potansiyel olarak etkilenen kayıtları incelemek için kolluk kuvvetleriyle birlikte çalıştığını ve kendileri için geçerli başka önemli gelişmeler olması durumunda bireyleri "bilgilendirmeye çalışacağını" söyledi. Ayrıca, potansiyel olarak etkilenenlerin harekete geçebilmesi için bildirimi yayınladığını da söyledi. Şirket, insanlara mali hesaplarını dolandırıcılık işlemlerine karşı izlemelerini tavsiye ediyor ve aynı zamanda onları ücretsiz kredi raporları almaya ve dosyalarına dolandırıcılık uyarısı koymaya teşvik ediyor.

Ulusal Kamu Verileri halihazırda, kimlik hırsızlığı koruma servisinden kişisel bilgilerinin karanlık ağda yayınlandığı yönünde bir bildirim alan bir davacı tarafından Ağustos ayı başında açılan toplu dava önerisiyle karşı karşıya. Şirketin "olağan iş uygulamalarının bir parçası olarak topladığı ve muhafaza ettiği kişisel olarak tanımlanabilir bilgileri uygun şekilde güvence altına alma ve koruma konusunda başarısız olduğunu" savundular.

---

---