El FBI investiga un servicio que vende más de 153 millones de licencias de conducir

Esta semana ha surgido en la red oscura un nuevo servicio de robo de identidad que ofrece escaneos digitales de más de 153 millones de licencias de conducir de ciudadanos de Estados Unidos y Canadá, lo que ha encendido las alarmas entre las autoridades. Según las entrevistas realizadas a personas cuyas licencias aparecen a la venta en este servicio, parece que las imágenes provienen de una empresa de verificación de identidad muy utilizada, con sede en Luisiana, aunque todavía no se ha confirmado oficialmente. La oficina del FBI en Nueva Orleans ya ha iniciado una investigación formal sobre el origen de estos datos, y entre los documentos disponibles se ha encontrado incluso la licencia del Secretario de Defensa de Estados Unidos, Pete Hegseth, lo que subraya la gravedad del asunto.

El servicio, llamado Nexus, afirma tener también más de 10 millones de tarjetas de identificación, más de tres millones de documentos de viaje y al menos 579.000 tarjetas médicas, lo que sugiere que la filtración podría ser de gran alcance. Una búsqueda vacía en Nexus devuelve aproximadamente 11,5 millones de páginas de resultados, lo que indica que la cifra de 153 millones no es una exageración y que los registros incluyen tanto licencias de conducir como tarjetas de dispensarios de marihuana. Los responsables de Nexus aseguran que los datos provienen de una brecha activa en una empresa de verificación de identidad cuyos clientes incluyen varias compañías de la lista Fortune 500, y el número de licencias aumentó en casi 400.000 en solo 24 horas, lo que demuestra que se siguen añadiendo datos robados de forma continua.

La investigación de KrebsOnSecurity reveló que las marcas de tiempo en las imágenes coinciden con fechas en las que las víctimas viajaron o alquilaron autos, lo que sugiere que los datos podrían haber sido interceptados durante transacciones legítimas. Una de las personas colaboradoras alquiló un auto en Hertz el día correspondiente a su marca de tiempo, aunque la empresa no ha respondido aún a las preguntas. La empresa idscan.net, con sede en Nueva Orleans, que procesa verificaciones para más de 1.000 dispensarios de marihuana y para marcas como Hertz y Target, confirmó que está investigando el asunto. El FBI, al ser notificado, abrió una investigación formal sobre un posible incidente relacionado con idscan.net, aunque aún no se han revelado más detalles.

Este caso subraya los riesgos de compartir datos personales con múltiples proveedores de servicios, especialmente cuando se trata de información sensible. Los expertos advierten que estas filtraciones exponen a personas vulnerables, como quienes huyen de la violencia doméstica o están en protección de testigos, lo que podría tener consecuencias graves. Poco después de publicarse la noticia, el sitio de Nexus desapareció de la red oscura con un mensaje que decía que el servicio ya no estaba disponible, pero se desconoce si se trata de una pausa temporal o del fin definitivo de la operación.