Un nuevo escándalo de ciberseguridad ha emergido con la aparición de más de 153 millones de copias digitales de licencias de conducir de Estados Unidos y Canadá a la venta en una plataforma clandestina de la dark web. Este alarmante hallazgo ha llevado al FBI a abrir una investigación oficial tras el incremento de casi 400 mil licencias en solo 24 horas.
El periodista especializado en ciberseguridad Brian Krebs, a través de su plataforma KrebsOnSecurity, reveló que fue alertado el 31 de agosto sobre un servicio en el foro ruso de ciberdelincuencia, Exploit. La plataforma, denominada Nexus, afirma reunir documentos de más de 170 millones de personas en América del Norte, utilizando la licencia de conducir de Krebs como muestra.
Las cifras son impactantes: una búsqueda sin parámetros en Nexus arrojó aproximadamente 11,5 millones de páginas de documentos, donde la mayoría pertenecen a estadounidenses, y se identificaron cerca de 1,1 millones de licencias canadienses. Ontario, en particular, concentraba 473.673 archivos.
Nexus también ofrecía más de diez millones de tarjetas de identificación y documentos de viaje, junto con credenciales de dispensarios de marihuana y otros registros que podrían estar vinculados a licencias comerciales y tarjetas de acceso a edificios gubernamentales.
Los administradores del sitio afirmaron que los documentos fueron obtenidos a través de una vulneración activa en una importante empresa de verificación de identidad. Señalaron que habían estado extrayendo datos durante más de un año, lo que sugiere una actividad continua en la recolección de información sensible.
Krebs llevó a cabo una investigación personal, buscando licencias de familiares y amigos, y encontró que varias aparecían en Nexus, confirmando que los titulares habían viajado en las fechas indicadas. Esto lo llevó a explorar la posibilidad de que los datos provinieran de controles aeroportuarios, aunque la ausencia de pasaportes redirigió la atención hacia otras fuentes.
La investigación también reveló una posible conexión con IDScan.net, una empresa de verificación que utiliza tecnología avanzada para escanear documentos. Su colaboración con dispensarios de marihuana podría haber sido un punto de acceso para la sustracción de información.
El FBI ha confirmado que está investigando este incidente, aunque no ha especificado si se centra en IDScan.net. Entre los documentos expuestos se encontraban licencias de altos funcionarios del gobierno, lo que plantea serias preocupaciones sobre la seguridad nacional.
Expertos en ciberseguridad han señalado que esta situación representa un nuevo precedente en la filtración de datos, con riesgos potenciales para víctimas de violencia doméstica y personas bajo protección federal. A raíz de la atención mediática, Nexus ha retirado su servicio, dejando muchas preguntas sin respuesta.
Fuente: La Nación
