IDScan probablemente fue hackeada y expuso más de 150 millones de documentos de identidad

Una supuesta filtración de datos en el servicio de verificación de identidad IDScan podría haber expuesto más de 150 millones de permisos de conducir y pasaportes de personas en Estados Unidos y Canadá.

El periodista independiente especializado en seguridad Brian Krebs informó de que un sitio de robo de identidad llamado Nexus afirmaba permitir búsquedas entre esos documentos. Un anuncio publicado en un conocido foro ruso de ciberdelincuencia decía que Nexus añadía alrededor de medio millón de documentos nuevos al día, obtenidos de una “gran empresa de verificación de identidad”. Esto sugería que los atacantes tenían acceso casi en tiempo real a los sistemas de la compañía. El anuncio indicaba que las fotos de los clientes se mostraban cuando estaban disponibles.

Krebs encontró su propio permiso de conducir en la base de datos, lo que confirmó que los registros eran auténticos. El secretario de Defensa Pete Hegseth también figuraba entre las personas cuyas fotos aparecían.

Krebs identificó a IDScan como la fuente probable mientras trabajaba con el investigador de seguridad Zach Edwards. La directora de operaciones de IDScan, Jillain Kossman, dijo que la empresa estaba investigando. Según Krebs, la oficina del FBI en Nueva Orleans también analiza la filtración. Nexus quedó fuera de línea poco después de la publicación del informe.