Por: 20minutos
Una filtración masiva de datos sin precedentes ha expuesto en la dark web más de 153 millones de permisos de conducir de Estados Unidos y Canadá, además de millones de identificaciones internacionales. El caso fue descubierto de forma insólita por el periodista especializado en ciberseguridad Brian Krebs, quien encontró una copia de su propio carnet entre las muestras que ofrecían los ciberdelincuentes.
Pruebas de autenticidad y afectados de alto perfil
La base de datos, bautizada como Nexus, comenzó a anunciarse en Exploit, un conocido foro ruso de ciberdelincuencia. Para demostrar que la información era real, los atacantes utilizaron la copia del carnet de conducir de Krebs como muestra gratuita. Tras confirmar su veracidad, el periodista y otros afectados comprobaron que entre los documentos filtrados también figuraba el permiso de conducir de Pete Hegseth, secretario de Defensa de Estados Unidos.
Magnitud de la información robada
Los datos expuestos contienen nombres completos, fotografías, fechas de nacimiento y direcciones, elementos altamente valiosos para cometer fraudes de suplantación de identidad. El contenido total de la base de datos robada incluye:
- Más de 153 millones de escaneos de permisos de conducir de EE. UU. y Canadá.
- Más de 10 millones de documentos de identidad y pasaportes internacionales.
- Cientos de miles de tarjetas médicas.
Posible origen e investigación del FBI
Krebs siguió el rastro de la filtración hasta IDScan.net, una empresa de tecnología con sede en Luisiana encargada de verificar identidades. Diversas víctimas constataron haber alquilado coches con la compañía Hertz, cliente habitual de IDScan.net para validar la documentación de sus usuarios. A pesar de estas coincidencias, aún no existe una confirmación oficial sobre si esta firma fue el punto de origen de la brecha.
El FBI ya ha tomado cartas en el asunto y ha iniciado una investigación formal. Aunque la plataforma de inicio de sesión de Nexus ha sido dada de baja, las autoridades y expertos advierten que las copias de los documentos continúan circulando en la red, representando una amenaza activa para millones de usuarios.
Fuente: Enlace original