KrebsOnSecurity, 1 Eylül 2026’da ABD Savunma Bakanı Pete Hegseth’in ehliyet kaydının karanlık ağdaki Nexus kimlik hırsızlığı hizmetinde satışa çıktığını yazdı. Krebs bunu kendi gördüğü kayda dayandırıyor; Pentagon veya Hegseth teyidi yok. Yazıda Hegseth, ehliyeti satılık yüksek rütbeli ABD yetkililerinden biri olarak geçiyor; Krebs başka isim vermedi. FBI yardımcı müdürünün kaydının da listede olduğunu aktardı.
Nexus, ABD ve Kanada’dan 153 milyondan fazla ehliyet taraması sattığını iddia ediyor. Krebs boş aramayla yaklaşık 11,5 milyon sayfa döndüğünü yazarak rakamın abartı olmadığını düşündüğünü belirtti; bu bağımsız denetim değil. Krebs izi New Orleans merkezli kimlik doğrulama şirketi idscan.net’e bağladı. FBI New Orleans saha ofisi 1 Eylül’de idscan.net ile ilgili resmi soruşturma açtı; Krebs bunu FBI’ın kendisine telefonla söylediğini yazdı.
idscan.net Krebs’e olayı incelediğini söyledi. Krebs sayfasındaki bir okuyucu yorumunda şirketin müşterilere 2 Eylül 00.55 UTC civarı gönderdiği mektupta «potansiyel güvenlik olayı» denildiği, kapsamın henüz netleşmediği yazıyor; bu mektup şirket anasayfasında değil. Hertz ve Planet13 tarih damgaları Krebs’in görüşmelerine dayanıyor; Hertz veya idscan sızıntı yolunu kabul etmiş değil. Haberin ardından Nexus sitesi «This service is no longer available» diye kapandı.
Teyit: Krebs’in 1 Eylül haberi ve Hegseth kaydı cümlesi, FBI New Orleans soruşturması (Krebs’e telefon), şirketin «araştırıyoruz» yanıtı, müşteri mektubu alıntısı, Nexus’un kapanması. Teyit değil: Pentagon/Hegseth onayı, 153 milyonun bağımsız denetimi, idscan.net sistemlerinden fiilen sızmanın kamu dosyası, Hertz’in sızıntı yolunu kabulü. Şirket ihlali kabul etmiş değil; iddia + soruşturma aşamasında.
Kaynaklar
Sık sorulan sorular
Hegseth’in ehliyeti sızdı mı? Pentagon doğruladı mı?
Hayır, Pentagon veya Hegseth teyidi yok. Krebs, Nexus kaydında ABD Savunma Bakanı Pete Hegseth’in ehliyetinin bulunduğunu yazdı. Bu Krebs’in haberi; resmi doğrulama değil.
153 milyon rakamı kimden?
Nexus’un kendi iddiası. Krebs boş aramayla sayfa sayısının kabaca tuttuğunu yazdı; abartı olmadığını düşünüyor. Bağımsız denetim veya şirket onayı yok.
FBI ne yaptı?
Krebs, New Orleans saha ofisinin 1 Eylül’de idscan.net ile ilgili resmi soruşturma açtığını yazdı; bunu FBI’ın kendisine telefonla söylediğini aktardı. Krebs, FBI yardımcı müdürünün ehliyet kaydının da Nexus’ta olduğunu yazdı; isim vermedi.
idscan.net ihlali kabul etti mi?
Hayır. Krebs’e «araştırıyoruz» dedi. Müşteri mektubunda potansiyel olay ve kapsamın henüz net olmadığı yazıyor; bu alıntı Krebs sayfasındaki yorumdan, şirket anasayfasından değil.
Hertz veya Planet13 sızıntı kaynağı mı?
Hayır, kabul yok. Krebs, tarih damgalarını kiralama ve dispensary ziyaretleriyle eşleştiren görüşmeler yazdı. idscan.net bu markaları müşteri olarak sayıyor. Sızıntı yolunun şirket onayı yok.
Nexus hâlâ açık mı?
Krebs güncellemesi: haberin ardından Nexus giriş sayfası «This service is no longer available» ile kapandı.
