Resumen:
Una plataforma de comercio de información de identidad en la red oscura llamada "Nexus" comenzó recientemente a vender públicamente más de 153 millones de copias escaneadas de licencias de conducir estadounidenses y canadienses, así como más de 10 millones de documentos de identidad, 3 millones de documentos de viaje y 579.000 tarjetas médicas.
El número total actual de conductores con licencia en los Estados Unidos es de aproximadamente 242 millones, lo que significa que casi dos de cada tres conductores estadounidenses tienen copias escaneadas de su licencia de conducir en los estantes de la web oscura.
Según los informes, la organización de investigación de seguridad KrebsOnSecurity intervino en la investigación después de recibir una pista de un informante a finales del mes pasado. El fundador Brian Krebs realizó una búsqueda en blanco en el sitio web de Nexus y el sistema arrojó 11,5 millones de páginas de resultados, con 15 registros mostrados en cada página. La cantidad total coincidía básicamente con los 153 millones reclamados por los piratas informáticos.
La mayoría de estas copias escaneadas son licencias de conducir estadounidenses y una pequeña cantidad son licencias de conducir canadienses. No se limitan a licencias de conducir ordinarias, sino que también incluyen documentos de alta autoridad, como licencias de conducir comerciales (CDL), tarjetas de certificación de personal militar y del gobierno federal (CAC).
Lo que es aún más sorprendente,
también apareció en la base de datos un escaneo de la licencia de conducir del Secretario de Defensa de los Estados Unidos, Pete Hegseth.
Krebs también descubrió que también se incluía la identidad de un subdirector del FBI. Los piratas informáticos incluso utilizaron un escaneo de la licencia de conducir de Virginia de Krebs como “muestra de exhibición del producto”, lo cual fue bastante provocativo.
Después de un rastreo en profundidad, Krebs identificó la fuente de la filtración como IDScan.net, un proveedor de servicios de verificación de identidad en Nueva Orleans. La empresa proporciona tecnología de verificación y escaneo de documentos a más de 20.000 puntos de venta en todo el mundo y procesa más de 21 millones de solicitudes de verificación cada mes. Su lista de clientes incluye empresas conocidas como Hertz Car Rental, Target, FedEx y Caesars Entertainment.
Las marcas de tiempo de los escaneos de las licencias de conducir de varias víctimas coincidieron con precisión con los registros de la entrega de sus documentos en los mostradores de alquiler de Hertz. Los permisos de conducir de Krebs y de su madre fueron escaneados en el mismo mostrador de Hertz el mismo día, con unos segundos de diferencia.
Nexus afirmó que los datos procedían de una intrusión en curso en una gran empresa de verificación de identidad, y se agregaron casi 400.000 nuevos escaneos de licencias de conducir dentro de las 24 horas posteriores al descubrimiento, lo que indica que la fuente de la filtración aún puede estar exportando datos hasta el día de hoy. La sucursal del FBI en Nueva Orleans ha iniciado una investigación oficial sobre el asunto.
Lo que es bastante dramático es que poco después de que se publicara el informe de KrebsOnSecurity, el sitio web Nexus desapareció de la web oscura y fue reemplazado por un mensaje que decía "El servicio ya no está disponible". Sin embargo, la comunidad de seguridad generalmente cree que una vez que los datos ingresan al ecosistema de la red oscura, serán revendidos y copiados muchas veces. Desconectar un sitio no impide que la información siga difundiéndose.
La razón por la que las licencias de conducir escaneadas son peligrosas es que contienen información biométrica y personal completa, como nombre, dirección, fecha de nacimiento, número de identificación, fotografías e incluso códigos de barras, que pueden usarse directamente para abrir cuentas con nombres falsos, evitar la verificación de identidad en otras plataformas, etc.
Para altos funcionarios como Hegseth, la filtración de información sobre licencias de conducir también podría generar riesgos de seguridad física.Los expertos en seguridad recomiendan que las personas comunes y corrientes que estén preocupadas por la filtración de su información congelen sus informes crediticios lo antes posible, supervisen los cambios en sus cuentas bancarias, habiliten una autenticación multifactor sólida y denuncien sospechas de robo de identidad a través de RobodeIdentidad.gov.
Teniendo en cuenta que los clientes de IDScan cubren muchas industrias, como alquiler de automóviles, venta minorista, finanzas y atención médica, casi todas las personas que han vivido en los Estados Unidos y han presentado documentos físicos tienen motivos para verificar el estado de seguridad de su información.
Comentarios