El FBI investiga un servicio que vende más de 153 millones de permisos de conducir

Una nueva pla­ta­for­ma de robo de iden­ti­dad en la web os­cu­ra, bau­ti­za­da como Nexus, co­mer­cia­li­za es­ca­neos di­gi­ta­les de li­cen­cias de con­du­cir e iden­ti­fi­ca­cio­nes de Nor­te­amé­ri­ca. El ser­vi­cio afir­ma po­seer mi­llo­nes de do­cu­men­tos de Es­ta­dos Uni­dos y Ca­na­dá, in­clu­yen­do tar­je­tas de iden­ti­fi­ca­ción, do­cu­men­tos de viaje y cre­den­cia­les mé­di­cas. La in­ves­ti­ga­ción ini­cial su­gie­re que estas imá­ge­nes pro­ce­den pre­sun­ta­men­te de una fil­tra­ción en una em­pre­sa de ve­ri­fi­ca­ción de iden­ti­dad, cuyos re­gis­tros se in­cre­men­tan de ma­ne­ra cons­tan­te con nue­vos datos ro­ba­dos.

Di­ver­sas in­da­ga­cio­nes rea­li­za­das por afec­ta­dos y ex­per­tos en se­gu­ri­dad vin­cu­la­ron las mar­cas de tiem­po de las imá­ge­nes fil­tra­das con mo­men­tos es­pe­cí­fi­cos en los que en­tre­ga­ron sus do­cu­men­tos, como al al­qui­lar vehícu­los o vi­si­tar de­ter­mi­na­dos es­ta­ble­ci­mien­tos y dis­pen­sa­rios. In­di­cios apun­tan hacia la com­pa­ñía de ve­ri­fi­ca­ción ids­can.net, cuyos sis­te­mas es­ca­nean do­cu­men­tos con luz in­fra­rro­ja y ul­tra­vio­le­ta, y que cuen­ta entre sus clien­tes a múl­ti­ples mar­cas re­co­no­ci­das. Tras co­no­cer­se estos ha­llaz­gos, la em­pre­sa in­di­có que in­ves­ti­ga el asun­to, mien­tras que una ofi­ci­na del FBI ini­ció una in­da­ga­to­ria ofi­cial sobre el ori­gen de las imá­ge­nes.

Es­pe­cia­lis­tas en ci­ber­se­gu­ri­dad ad­vier­ten que la ex­po­si­ción ma­si­va de li­cen­cias de con­du­cir re­pre­sen­ta gra­ves ries­gos para la pri­va­ci­dad y la se­gu­ri­dad, ya que estos do­cu­men­tos sue­len em­plear­se para va­li­dar la iden­ti­dad al so­li­ci­tar cré­di­tos. Esta fil­tra­ción afec­ta po­ten­cial­men­te a per­so­nas que bus­can pro­te­ger su ubi­ca­ción o que for­man parte de pro­gra­mas de pro­tec­ción, ade­más de evi­den­ciar los pe­li­gros de re­co­pi­lar datos sen­si­bles en nu­me­ro­sos pro­vee­do­res ex­ter­nos. Pos­te­rior­men­te, el sitio web del ser­vi­cio clan­des­tino dejó de estar dis­po­ni­ble en la red os­cu­ra.