El periodista de ciberseguridad Brian Krebs rastreó el origen hasta una empresa de verificación de identidad de Luisiana que trabaja con Hertz, Target y FedEx, entre otros clientes, y hasta encontró su propia licencia entre los datos filtrados. (Fuente: Engadget)
Más de 153 millones de escaneos de licencias de conducir de Estados Unidos y Canadá salieron a la venta recientemente en la dark web, según el periodista de ciberseguridad Brian Krebs. Un servicio llamado Nexus se puso en línea para vender estos documentos y muchos otros, que incluían tarjetas médicas, registros laborales y comprobantes de residencia.
Krebs confirmó la autenticidad de estos documentos interactuando con los cibercriminales, quienes le entregaron un escaneo de su propia licencia. Otras víctimas confirmaron que sus escaneos eran correctos. Los hackers también le mostraron a Krebs un escaneo de la licencia de conducir del secretario de Defensa Pete Hegseth, otra filtración preocupante para alguien tan alto en la jerarquía del gobierno.
El FBI abrió una investigación, pero Krebs identificó como fuente probable de la filtración un hackeo a una empresa de verificación de identificación con sede en Luisiana llamada IDScan. Muchas de las víctimas tienen algo en común: alquilaron un auto en Hertz, que usa IDScan para tareas de verificación. La lista de clientes de la compañía también incluye a Target, FedEx, Motorola y Jack Henry. El FBI parece confirmar los reclamos de Krebs, ya que la oficina de campo de Nueva Orleans inició la investigación.
El servicio Nexus se había anunciado originalmente en un foro de cibercrimen ruso llamado Exploit, que usó la licencia de Krebs como muestra gratuita para atraer clientes. Nexus ya cerró, y la página de inicio de sesión anuncia que la plataforma ya no está disponible.
Es una buena noticia que estos documentos ya no estén actualmente a la venta en la dark web, pero de todas formas siguen circulando por ahí. Una filtración de datos similar había afectado a Discord después de que su proveedor externo de servicios sufriera un hackeo, lo que llevó a la exposición de más de 70.000 identificaciones gubernamentales.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.