153 millones de carnés de conducir en la dark web: el FBI investiga el hackeo
Un servicio de robo de identidad vende copias digitales de permisos de conducir de EEUU y Canadá. El origen apunta a un proveedor de verificación.
Ciberdelincuentes están comercializando en la dark web más de 153 millones de copias digitales de permisos de conducir de ciudadanos de Estados Unidos y Canadá. El FBI ha abierto una investigación para rastrear el origen de la filtración, que parece provenir de un proveedor de servicios de verificación de identidades.
La información, destapada por KrebsOnSecurity, señala que un servicio llamado Nexus es el responsable de la venta. No estamos hablando de simples listas de correos electrónicos o contraseñas, sino de imágenes de documentos oficiales. Brian Krebs, el periodista al frente de la investigación, confirmó que su propio carné de conducir aparecía entre las ofertas, lo que valida la autenticidad de al menos parte del lote. Otros usuarios afectados también han verificado que los documentos que se les ofrecían eran reales.
Un proveedor en el centro del torbellino
Los atacantes afirman que obtuvieron los datos de una gran empresa dedicada a la verificación de identidades. Según los indicios recopilados, este proveedor podría tener su sede en Luisiana, una pista que encaja con la localización de la oficina del FBI que lleva el caso. La magnitud de la fuga es tal que los delincuentes habrían añadido cerca de 400.000 nuevos documentos en apenas 24 horas. Esta velocidad sugiere que los hackers posiblemente aún mantienen acceso activo a los sistemas de origen.
Si bien no se ha confirmado públicamente el nombre de la empresa vulnerada, KrebsOnSecurity señala que entre sus clientes figuran gigantes como Hertz, Target, FedEx, Motorola Solutions, Jack Henry y Caesars Entertainment. El caso de Hertz ha captado especial atención porque se especula con que parte de los carnés podrían haber entrado a través de un servicio de verificación utilizado por la compañía de alquiler de coches. Es crucial aclarar que no significa que todas estas marcas hayan sido hackeadas directamente, sino que un ataque a un proveedor externo puede tener efectos en cascada.
El riesgo aquí es considerablemente mayor que en una filtración de datos básicos. Una imagen de un permiso de conducir incluye nombre, fotografía, fecha de nacimiento y dirección, elementos clave para superar checks de identidad en bancos, aseguradoras o plataformas digitales. Combinado con otros datos robados, la posibilidad de crear identidad falsa o suplantar a alguien se vuelve muy real. De momento, no existe una herramienta pública oficial para que los ciudadanos comprueben si su documento está entre los 153 millones afectados, por lo que la incertidumbre se mantiene mientras el FBI trabaja para descifrar la brecha.
