La verificación de la identidad mediante documentación es una constante en el mundo actual, y muchos usuarios tienen reservas a la hora de ceder esta información.
Pero hay momentos en los que es un requerimiento imprescindible, como en el caso del alquiler de un vehículo.
El presunto robo de este tipo de información ha sido desvelado por Brian Krebs, un ex periodista de The Washington Post con experiencia en ciberseguridad. El informador descubrió que un servicio de la “dark web” llamado Nexus vendía escaneos digitales de más de 153 millones de licencias de conducir, tanto de EEUU como de Canadá.
Según ha publicado el diario The independent, Krebs comenzó a investigar el asunto después de que una fuente le diera un soplo.
Nexus había anunciado su servicio en el foro ruso de ciberdelincuencia Exploit, ofreciendo la licencia de conducir de Virginia del propio Krebs como muestra gratuita, según relató el periodista.
Kerbs comenzó a tirar del hilo y los propios responsables de Nexus le comunicaron que las imágenes de las licencias robadas provienen de una brecha de seguridad en una empresa de verificación de identidad.
La rent a car Hertz, nexo común
Kerbs utilizó sus conocimientos para rastrearla y llegó a hasta IDScan.net, con sede en Nueva Orleans y, lo más impactante es el punto en común entre algunos de esos viajeros: habían alquilado vehículos en Hertz, incluido el propio Krebs.
Otras licencias también salieron del dispensario de marihuana “Planet13” de Las Vegas.
Según declaró el periodista a The independent, «durante el curso de mi investigación para este artículo, llegó a oídos del FBI que estaba indagando sobre la aparente fuente de los datos de este nuevo servicio de robo de identidad. Probablemente se enteraron cuando compartí con una fuente de confianza que Nexus también estaba vendiendo la información de la licencia de conducir del subdirector del FBI».
«A primera hora de esta tarde, me añadieron a una conferencia telefónica con una media docena de agentes del FBI, incluidos altos líderes de la división cibernética de la agencia», aseguró Krebs en su informe del 1 de septiembre.
«Durante esa llamada, el FBI compartió que su oficina local de Nueva Orleans abrió una investigación oficial sobre una aparente brecha de seguridad que involucra a IDScan.net».
Desde IDScan.net han afirmado que realizan más de 21 millones de verificaciones al mes en más de 20.000 ubicaciones internacionales.
