FBI Investiga Robo Masivo de Licencias de Conducir

Un nuevo servicio de robo de identidad en la red oscura, llamado Nexus, está vendiendo escaneos digitales de más de 153 millones de licencias de conducir de Estados Unidos y Canadá. Según una investigación de KrebsOnSecurity, las imágenes provienen de una empresa de verificación de identidad con sede en Luisiana, y el FBI ya ha abierto una investigación oficial en su oficina de Nueva Orleans. El Departamento de Defensa de EE. UU. y otras agencias gubernamentales están alarmados porque las licencias de altos funcionarios, incluido el Secretario de Defensa, también están en venta.

Los datos incluyen no solo licencias de conducir, sino también tarjetas de identificación, documentos de viaje y tarjetas médicas. Los responsables del servicio afirman que han estado extrayendo datos durante más de un año y que la cantidad de registros sigue aumentando rápidamente, casi 400,000 en solo 24 horas. Los timestamps en las imágenes sugieren que las licencias se escanean en lugares como aeropuertos, pero un análisis más detallado indica que la fuente podría ser una empresa de verificación de identidad llamada idscan.net, cuyos clientes incluyen grandes cadenas como Hertz y tiendas de marihuana medicinal.

Las víctimas han confirmado que sus escaneos coinciden con fechas en que alquilaron autos o visitaron dispensarios de cannabis. Zach Edwards, un investigador de seguridad, señaló que su licencia fue escaneada en un dispensario, y que los datos podrían haberse filtrado de los sistemas de verificación de esa empresa. El FBI, consciente de la gravedad, ya está investigando la brecha, pero los expertos advierten que este tipo de filtraciones exponen a las personas a fraudes financieros y ponen en riesgo la seguridad de quienes necesitan protección de identidad.

La empresa idscan.net ha dicho que está investigando, pero no ha dado más detalles. Mientras tanto, el servicio Nexus desapareció de la red oscura tras la publicación del informe. Este caso subraya la necesidad de proteger los datos de identidad y de exigir mayor responsabilidad a las empresas que los manejan.