O FBI abriu unha investigación sobre unha posible filtración que tería deixado expostos máis de 153 millóns de permisos de conducir de cidadáns dos Estados Unidos e Canadá. Os documentos foron postos á venda por Nexus, un novo servizo de roubo de identidade na Internet escura.
Nexus ofrece tamén máis de 10 millóns de documentos nacionais de identidade, máis de tres millóns de documentos de viaxe e polo menos 579.000 tarxetas médicas. Os responsables do servizo aseguran que levan máis dun ano extraendo información dunha «importante empresa de verificación de identidade» que traballa con grandes compañías.
As investigacións de KrebsOnSecurity apuntan a idscan.net como posible orixe dos datos. Esta empresa, con sede en Luisiana, presta servizos de verificación de identidade a compañías como Hertz, Target, FedEx, Motorola Solutions e Caesars Entertainment, e asegura procesar máis de 21 millóns de verificacións mensuais.
As pistas proceden, entre outros elementos, das marcas temporais incluídas nas imaxes dos documentos. Varios afectados puideron relacionalas con momentos nos que entregaran os seus permisos de conducir en empresas de alugueiro de vehículos ou noutros establecementos que utilizan sistemas de escaneado de documentos.
Entre os documentos ofrecidos por Nexus figuraban tamén os de altos cargos do Goberno estadounidense, incluído o secretario de Defensa, Pete Hegseth, e o subdirector do FBI.
Idscan.net confirmou que está investigando o sucedido, pero aínda non explicou se os seus sistemas foron comprometidos nin como puideron chegar os documentos ao servizo. O FBI confirmou que a súa oficina de Nova Orleans iniciou unha investigación sobre a posible intrusión.
O caso pon de manifesto o risco asociado á acumulación de documentos de identidade por parte de empresas privadas. Os permisos de conducir poden utilizarse como proba de identidade para acceder a servizos financeiros e outras operacións, polo que unha filtración destas dimensións podería facilitar novos casos de fraude e roubo de identidade.
Pouco despois de que se publicase a investigación, o sitio web de Nexus desapareceu da Internet escura cunha mensaxe que indicaba que «Este servizo xa non está dispoñible».
