IDScan, en el punto de mira por la fuga de 153 millones de licencias
Una brecha en el sistema de verificación de identidades ha expuesto documentos de conducción, tarjetas de identidad y pasaportes. El FBI investiga el caso.
IDScan, la empresa estadounidense especializada en hardware y software para la autenticación de documentos de identidad, enfrenta múltiples demandas legales tras una supuesta violación de datos a gran escala. Según reportes de seguridad, ciberdelincuentes ofrecen en la venta ilegal más de 153 millones de escaneos de licencias de conducir de ciudadanos de Estados Unidos y Canadá, junto con 10 millones de tarjetas de identidad, 3 millones de documentos de viaje y 579.000 tarjetas médicas.
Brian Krebs, quien reveló inicialmente la filtración el 1 de septiembre, verificó la veracidad de los datos buscando registros de personas que habían dado su consentimiento para la comprobación. El rastreo del origen de la fuga apuntó directamente a los sistemas de IDScan, una compañía cuyo software se integra en puntos de venta y servicios críticos como alquiler de vehículos, tiendas de armamento, instituciones financieras y hoteles. Hasta el momento, IDScan no ha emitido comunicado alguno confirmando la brecha ni ha respondido a las solicitudes de comentario de los medios, por lo que la cifra de afectados y el alcance técnico de la vulnerabilidad permanecen sin confirmar oficial.
El Bureau Federal de Investigaciones (FBI) ha confirmado que su oficina en Nueva Orleans ha abierto una investigación sobre el incidente, aunque se ha negado a proporcionar detalles adicionales mientras continúa el proceso. El servicio ilegal "Nexus", que gestionaba la venta de estos datos en la dark web, ha desaparecido, pero los atacantes supuestamente siguen en posesión de la base de datos completa. BleepingComputer ha informado de que entre los documentos expuestos podrían figurar los del secretario de Defensa de EE.UU., Pete Hegseth, y un subdirector del propio FBI, aunque esta información no ha podido ser verificada de forma independiente.
Las demandas, presentadas en Luisiana donde tiene su sede IDScan, argumentan que la empresa no protegió adecuadamente la información de sus clientes, incluyendo a grandes corporaciones como Hertz. Los bufetes Markovits, Stock & DeMarco y Hall Attorneys están investigando la viabilidad de un litigio de clase. Dada la magnitud del incidente, es probable que los casos se consoliden en un litigio multin-distrito y que los fiscales estatales y reguladores federales inicien acciones propias, similar a lo ocurrido con brechas previas en empresas como Equifax o Marriott. IDScan habría comenzado a notificar a algunos clientes corporativos alrededor del 1 de septiembre, y se espera que las reclamaciones se amplíen a cualquier persona cuyo documento haya sido escaneado mediante sus sistemas.
