Un servicio de robo de identidad de la dark web llamado Nexus ha ofrecido escaneos de más de 153 millones de licencias de conducir de personas en Estados Unidos y Canadá. La oficina del FBI en Nueva Orleans ha iniciado una investigación sobre el origen de estos registros, los cuales podrían estar vinculados al proveedor de verificación de identidad IDScan.net, con sede en Louisiana.

Un servicio de robo de identidad de la dark web conocido como Nexus ha ofrecido, según se informa, escaneos de más de 153 millones de licencias de conducir de personas en los Estados Unidos y Canadá.

La oficina regional del FBI en Nueva Orleans ha abierto una investigación sobre la presunta fuente de los registros, que podrían estar vinculados al proveedor de verificación de identidad IDScan.net, con sede en Luisiana.

El servicio apareció por primera vez en el foro ruso de cibercrimen Exploit el 31 de agosto, anunciando acceso a documentos de identidad pertenecientes a más de 170 millones de personas en toda América del Norte.

Nexus afirmó que su base de datos incluía más de 153 millones de licencias de conducir, más de 10 millones de otras tarjetas de identificación, más de 3 millones de documentos de identidad internacionales y de viaje, y al menos 579,000 tarjetas médicas.

Filtración de escaneos de licencias de conducir en la dark web

Los investigadores que revisaron el servicio dijeron que el recuento de licencias de conducir parecía plausible. Según se informa, una búsqueda en blanco devolvió aproximadamente 11.5 millones de páginas de resultados, con unos 15 registros mostrados en cada página.

La colección incluía registros de ambos países, aunque los residentes de EE. UU. parecían constituir la mayor parte de la base de datos. Las búsquedas habrían encontrado cerca de 1.1 millones de licencias de conducir canadienses, incluyendo 473,673 registros de Ontario.

El material expuesto presuntamente incluía escaneos de la parte frontal y posterior de las licencias, junto con versiones infrarrojas y ultravioletas. Esas capas de imagen adicionales son significativas porque las plataformas de verificación de identidad suelen utilizarlas para validar las características de seguridad del documento y detectar identificaciones fraudulentas.

Algunos listados también incluían información de fecha y hora adjunta a los archivos de imagen, lo que potencialmente muestra cuándo se escaneó el documento.

KrebsOnSecurity descubrió que varias personas cuyas licencias aparecían en Nexus habían utilizado sus identificaciones mientras viajaban o alquilaban vehículos cerca de las marcas de tiempo de los registros. En un caso, un investigador descubrió que el escaneo de su propia licencia estaba vinculado a una visita a un dispensario de marihuana.

El informe señaló el posible uso de la tecnología de IDScan.net, que proporciona servicios de verificación de identidad a empresas y afirma que sus sistemas procesan más de 21 millones de verificaciones cada mes en más de 20,000 ubicaciones en todo el mundo.

IDScan.net no ha confirmado una brecha de seguridad. La empresa dijo que estaba investigando las afirmaciones y trabajando para determinar si ocurrió un acceso no autorizado y qué información pudo haberse visto afectada.

Las primeras declaraciones de la empresa subrayaron que la naturaleza y el alcance del incidente potencial aún no se habían establecido. La investigación del FBI genera preocupación porque los escaneos de licencias de conducir son sumamente valiosos para los estafadores.

A diferencia de las contraseñas, los documentos de identidad físicos no pueden restablecerse simplemente después de una exposición. Los criminales pueden usar imágenes de licencias para facilitar el robo de cuentas, el fraude de identidad sintética, solicitudes de préstamos y créditos, intentos de SIM-swapping y operaciones de ingeniería social.

Las imágenes faciales de alta calidad también pueden crear riesgos de privacidad y seguridad para las personas que intentan evitar ser localizadas. Según se informa, Nexus desapareció poco después de que la historia se hiciera pública, sustituyendo su página de inicio de sesión por un mensaje que indicaba que el servicio ya no estaba disponible.

Sin embargo, la eliminación de una tienda en la dark web no significa que los datos hayan desaparecido. Los registros pueden haber sido ya copiados, revendidos o trasladados a otros mercados criminales.

El caso resalta el riesgo creciente que se crea cuando las organizaciones recopilan y conservan grandes volúmenes de documentos de identidad. Las empresas que escaneen identificaciones deben limitar la retención, cifrar las imágenes almacenadas, controlar estrictamente el acceso e investigar rápidamente cualquier actividad inusual de exfiltración de datos.

Fuentes:
https://cybersecuritynews.com/153-million-driver-license-exposed/