El servicio de la dark web Nexus vende 153 millones de licencias de conducir vinculadas a IDScan.net

Un mercado de la dark web llamado Nexus fue encontrado vendiendo escaneos digitales de más de 153 millones de licencias de conducir de residentes de EE.UU. y Canadá, junto con 10 millones de tarjetas de identificación, 3 millones de documentos de viaje y 579.000 tarjetas médicas, según el periodista de investigación Brian Krebs. La oficina de campo del FBI en Nueva Orleans ha abierto una investigación sobre el origen aparente de la filtración.

La escala de esta filtración la distingue de los incidentes rutinarios de robo de identidad. La mayoría de las bases de datos de credenciales filtradas contienen nombres, correos electrónicos y contraseñas —reutilizables pero reemplazables—. Los escaneos de licencias de conducir son diferentes: incluyen detalles biométricos físicos, fechas de vencimiento y números de documentos emitidos por el gobierno que son mucho más difíciles de cambiar para las víctimas, y las propias imágenes (fotos de frente y reverso más escaneos infrarrojos y ultravioleta) pueden usarse para falsificar copias físicas o digitales convincentes.

Krebs rastreó los datos hasta IDScan.net, una empresa de verificación de identidad con sede en Luisiana que afirma procesar más de 21 millones de verificaciones de identidad al mes para clientes como Hertz, Target, FedEx y Caesars Entertainment. El análisis de marcas de tiempo en varios escaneos de víctimas coincidió con fechas en que habían alquilado vehículos de Hertz, lo que sugiere que los mostradores de alquiler de autos —no los aeropuertos ni los dispensarios, pese al negocio de verificación para dispensarios de IDScan.net— fueron un probable punto de compromiso.

La filtración alcanza los niveles más altos del gobierno: la licencia de conducir del secretario de Defensa de EE.UU., Pete Hegseth, estaba entre los registros a la venta, junto con las de varios otros funcionarios de alto rango. Krebs informó que el operador de Nexus ofreció su propia licencia de Virginia como muestra gratuita al anunciar el servicio, y que la base de datos creció en aproximadamente 400.000 nuevos registros en las 24 horas posteriores a su informe inicial.

Se informó que Nexus dejó de estar operativo poco después de que el reportaje de Krebs atrajera atención pública, pero eso no deshace la exposición: una vez copiados, los escaneos físicos de identificación pueden revenderse indefinidamente en otras plataformas.