Según informes de medios extranjeros citando al periodista de seguridad independiente Brian Krebs, un proveedor de servicios utilizado para verificar documentos de identidad emitidos por el gobierno parece haber sido comprometido por hackers, y se sospecha que se han robado numerosas imágenes de licencias de conducir y pasaportes. Si se confirma, este sería uno de los mayores incidentes de fuga de documentos de identidad conocidos en los últimos años.
Los sitios de la dark web afirman poseer una gran cantidad de documentos
El informe menciona que esta semana apareció en la dark web un sitio web de robo de identidad llamado Nexus, que afirma poder recuperar más de 150 millones de licencias de conducir y pasaportes pertenecientes a residentes de Estados Unidos y Canadá.
Un anuncio publicado en un foro ruso de ciberdelincuencia afirma que estos datos provienen de “una gran empresa de autenticación” y que se agregan aproximadamente 500.000 archivos nuevos cada día. Esta afirmación sugiere que los atacantes pudieron haber tenido acceso casi en tiempo real a los sistemas de la empresa relacionada.
La fuente sospechosa apunta a IDScan
Después de comparar la muestra filtrada, Krebs y el investigador de seguridad Zach Edwards creen que la empresa de Luisiana IDScan podría ser la fuente de los datos. Esta empresa proporciona servicios de verificación de identificación a múltiples marcas tecnológicas y de consumo, procesando millones de solicitudes de verificación de documentos de usuarios en todo el mundo cada mes.
TechCrunch informó que Jimmy Roussel, director ejecutivo de IDScan, no respondió a las solicitudes de comentarios. La directora de operaciones de la empresa, Jillain Kossman, le dijo a Krebs que la compañía está investigando el asunto.
El FBI ha intervenido en la investigación
El informe también indicó que la oficina externa de la FBI en Nueva Orleans ha intervenido en la investigación. La FBI no respondió a la solicitud de comentarios de TechCrunch. El portavoz del Departamento de Defensa de Estados Unidos tampoco se pronunció inmediatamente sobre el informe.
Este evento ocurre mientras gobiernos de diversas regiones impulsan regulaciones de verificación de edad que requieren que los adultos carguen documentos de identidad para demostrar su elegibilidad para acceder a sitios web o aplicaciones específicas. Investigadores de seguridad y defensores de la privacidad han advertido durante mucho tiempo que el almacenamiento centralizado de grandes cantidades de documentos aumenta significativamente el riesgo de robo. Poco después de la publicación del informe, Nexus fue desactivado, pero aún no está claro el alcance real de la difusión de los datos comprometidos.