El FBI está investigando lo que podría ser una de las violaciones de datos de identidad más devastadoras jamás descubiertas en América del Norte.
Un servicio de la web oscura recientemente lanzado llamado “Nexus” afirma estar vendiendo escaneos digitales reales de más de 153 millones de licencias de conducir pertenecientes a personas en todo Estados Unidos y Canadá, según el periodista de ciberseguridad Brian Krebs, quien fue el primero en informar sobre el incidente.
Esta no es simplemente otra base de datos que contiene nombres, direcciones de correo electrónico y contraseñas robadas.
Según se informa, los delincuentes obtuvieron imágenes digitales de documentos de identificación emitidos por el gobierno, incluidos escaneos del anverso y el reverso y, en algunos casos, las imágenes infrarrojas y ultravioleta utilizadas para autentificarlos.
Según el periodista de ciberseguridad Brian Krebs, la enorme colección supuestamente incluye:
Más de 153 millones de licencias de conducir Más de 10 millones de tarjetas de identificación Más de 3 millones de documentos de viaje e identificaciones internacionales Al menos 579.000 tarjetas médicas
Según se informa, la base de datos contiene la licencia de conducir del Secretario de Guerra, Pete Hegseth, junto con documentos de identificación pertenecientes a otros funcionarios federales de alto rango, incluido un subdirector del FBI. Según el informe, el hacker le ofreció la licencia de conducir a Hegseth por 100 dólares.
Krebs descubrió que su propia licencia de conducir de Virginia también estaba en la base de datos después de que los delincuentes detrás de Nexus la mostraran como una muestra gratuita mientras anunciaban su servicio en el foro de cibercrimen en ruso Exploit.
Según Krebs, su registro contenía seis archivos de imágenes separados: tres conjuntos de fotografías de anverso y reverso que consistían en un escaneo estándar y versiones infrarrojas y ultravioleta.
“Este es el sueño de un ladrón de identidad y una pesadilla de seguridad para potencialmente más de la mitad de los conductores con licencia de Estados Unidos”.
Según se informa, una búsqueda en blanco en la base de datos Nexus arrojó aproximadamente 11,5 millones de páginas, con aproximadamente 15 resultados mostrados por página, lo que sugiere que los delincuentes pueden no estar exagerando sobre el enorme tamaño del archivo.
Según se informa, el número de registros de licencias de conducir disponibles aumentó en casi 400.000 en sólo 24 horas.
Los delincuentes detrás de Nexus afirmaron que habían estado robando continuamente nueva información durante más de un año.
Krebs rastreó múltiples licencias expuestas hasta ocasiones en que sus propietarios presentaron una identificación durante el viaje o al alquilar vehículos. Según los informes, las marcas de tiempo adjuntas a varias licencias coincidían con las fechas en que las víctimas alquilaron automóviles en Hertz.
El aparente rastro llevó a los investigadores hacia IDScan.net, una empresa de verificación de identidad con sede en Luisiana cuya tecnología escanea y autentica documentos de identificación.
IDScan.net anuncia que su tecnología procesa más de 21 millones de verificaciones de identidad cada mes en más de 20.000 ubicaciones en todo el mundo. Su sitio web enumera importantes empresas y organizaciones como Hertz, FedEx, Shell, Chevrolet, Caesars Entertainment, Target y el proveedor de servicios financieros Jack Henry entre sus clientes o integraciones.
Krebs informó que la oficina local del FBI en Nueva Orleans abrió una investigación oficial sobre una aparente violación que involucraba a IDScan.net después de que participó en una conferencia telefónica con altos funcionarios de la división cibernética de la oficina.
IDScan.net no ha sido confirmado de manera concluyente como la fuente de toda la base de datos.
La compañía le dijo a Krebs que estaba investigando las acusaciones, pero aún no había determinado si se produjo un acceso no autorizado o qué información pudo haber sido expuesta.
Poco después de que Krebs publicara su impactante informe, el sitio web Nexus desapareció repentinamente de la web oscura. Su página de inicio de sesión fue reemplazada por un mensaje corto que decía: “Este servicio ya no está disponible”.
La infracción podría permitir a los delincuentes hacerse pasar por víctimas, establecer cuentas fraudulentas, burlar los sistemas de verificación de identidad o atacar a personas utilizando información extraída directamente de documentos oficiales.
El incidente también revela el enorme peligro creado por la creciente presión empresarial y gubernamental para obligar a los estadounidenses a entregar copias digitales de sus identificaciones para transacciones rutinarias.
A los estadounidenses se les dice repetidamente que cargar o escanear sus identificaciones emitidas por el gobierno hará que los sistemas sean más seguros.
Pero cada empresa que recopila y almacena esos documentos crea otro objetivo masivo para los piratas informáticos.
La publicación PESADILLA MASIVA DE SEGURIDAD: El FBI investiga el servicio Dark-Web que vende más de 153 MILLONES de escaneos de licencias de conducir, incluida la información del secretario Pete Hegseth por $100 apareció por primera vez en The Gateway Pundit.