Una brecha sin precedentes en la verificación de identidad
Un informe del periodista de seguridad independiente Brian Krebs ha revelado que una importante empresa de verificación de documentos oficiales ha sido vulnerada, dejando al descubierto más de 150 millones de licencias de conducir y pasaportes de ciudadanos de EE. UU. y Canadá. La filtración, que se sospecha es una de las más grandes de la historia reciente, pone en riesgo la privacidad de millones de personas que confiaron sus datos a servicios de terceros para validar su identidad en establecimientos físicos o plataformas digitales.
El surgimiento del mercado negro: Nexus
En los últimos días, un nuevo sitio web llamado Nexus apareció en la dark web, ofreciendo a sus usuarios la posibilidad de buscar y descargar documentos de identidad reales. Según el anuncio publicado en un foro de ciberdelincuencia ruso, Nexus incorporaba alrededor de medio millón de nuevos registros cada día, provenientes de "una compañía mayor de verificación de identidad". La plataforma mostraba, cuando estaba disponible, la fotografía del titular, lo que confirmaba la autenticidad de la información.
Krebs verificó la veracidad de la filtración al encontrar su propia licencia de conducir entre los archivos disponibles. Incluso el secretario de Defensa, Pete Hegseth, apareció en la lista, lo que subraya la magnitud del problema y la exposición de figuras públicas.
Identificando al responsable: IDScan
Trabajando junto al investigador de seguridad Zach Edwards, Krebs rastreó la posible fuente del robo hasta la empresa de Luisiana IDScan. Esta compañía, contratada por marcas tecnológicas y de consumo para validar identidades en tiempo real, procesa decenas de millones de documentos cada mes a nivel global. Un portavoz del Departamento de Defensa confirmó que están al tanto de los reportes y los están evaluando.
El director de operaciones de IDScan, Jillian Kossman, declaró que la compañía está llevando a cabo una investigación interna, mientras que el FBI, a través de su oficina en Nueva Orleans, también ha abierto una investigación formal. Un representante del FBI confirmó que el caso está bajo su supervisión, aunque no ofreció más detalles.
Implicaciones para la regulación y la privacidad
Este incidente ocurre en un contexto donde gobiernos de distintas jurisdicciones están implementando leyes de verificación de edad que obligan a los usuarios a subir sus documentos oficiales a plataformas en línea. Expertos en ciberseguridad han advertido durante años que la acumulación masiva de datos de identificación aumenta exponencialmente el riesgo de robos a gran escala.
La filtración de IDScan sirve como una llamada de atención para que tanto empresas como legisladores reconsideren los métodos de almacenamiento y protección de información sensible. La exposición de datos tan críticos podría facilitar fraudes de identidad, suplantación de cuentas y otros delitos cibernéticos.
Reacción del mercado y cierre de Nexus
Poco después de la publicación del informe de Krebs, el sitio Nexus desapareció de la red, lo que sugiere que los operadores fueron identificados o que el servidor fue desactivado por las autoridades. Sin embargo, la magnitud de la filtración ya está fuera de control, y los registros comprometidos podrían seguir circulando en foros clandestinos.
Mientras tanto, la comunidad de seguridad sigue monitoreando la situación, y los usuarios afectados son instados a vigilar sus cuentas bancarias y a considerar medidas de protección de identidad, como el congelamiento de crédito.