Resumo:
Uma plataforma de comércio de informações de identidade na darknet chamada "Nexus" começou recentemente a vender publicamente mais de 153 milhões de cópias digitalizadas de carteiras de motorista dos EUA e do Canadá, bem como mais de 10 milhões de documentos de identidade, 3 milhões de documentos de viagem e 579 mil cartões médicos.
O número total atual de motoristas licenciados nos Estados Unidos é de cerca de 242 milhões, o que significa que quase dois em cada três motoristas americanos têm cópias digitalizadas de suas carteiras de motorista listadas nas prateleiras da dark web.
Segundo relatos, a organização de pesquisa de segurança KrebsOnSecurity interveio na investigação após receber uma denúncia de um informante no final do mês passado. O fundador Brian Krebs realizou uma pesquisa em branco no site do Nexus e o sistema retornou 11,5 milhões de páginas de resultados, com 15 registros exibidos em cada página. O valor total era basicamente consistente com os 153 milhões reivindicados pelos hackers.
A maioria dessas cópias digitalizadas são carteiras de motorista americanas e um pequeno número são carteiras de motorista canadenses. Eles não se limitam a carteiras de habilitação comuns, mas também incluem documentos de alta autoridade, como carteiras de habilitação comerciais (CDL), cartões de certificação de pessoal militar e do governo federal (CAC).
Ainda mais chocante,
uma digitalização da carteira de motorista do secretário de Defesa dos EUA, Pete Hegseth, também apareceu no banco de dados.
Krebs também descobriu que a identidade de um diretor assistente do FBI também estava incluída. Os hackers até usaram uma digitalização da carteira de motorista de Krebs na Virgínia como uma “amostra de exibição do produto”, o que foi bastante provocativo.
Após um rastreamento detalhado, Krebs identificou a origem do vazamento como IDScan.net, um provedor de serviços de verificação de identidade em Nova Orleans. A empresa fornece tecnologia de digitalização e verificação de documentos para mais de 20.000 pontos de venda em todo o mundo, processando mais de 21 milhões de solicitações de verificação todos os meses. Sua lista de clientes inclui empresas conhecidas como Hertz Car Rental, Target, FedEx e Caesars Entertainment.
Os carimbos de data e hora das verificações da carteira de motorista de várias vítimas correspondiam com precisão aos registros delas entregando seus documentos nos balcões de aluguel da Hertz. As carteiras de motorista de Krebs e de sua mãe foram digitalizadas no mesmo balcão da Hertz no mesmo dia, com uma diferença de segundos entre elas.
A Nexus alegou que os dados vieram de uma intrusão contínua em uma grande empresa de verificação de identidade, e quase 400 mil novas verificações de carteiras de motorista foram adicionadas 24 horas após a descoberta, indicando que a fonte do vazamento ainda pode estar exportando dados até hoje. A filial do FBI em Nova Orleans lançou uma investigação oficial sobre o assunto.
O que é bastante dramático é que logo após a publicação do relatório do KrebsOnSecurity, o site Nexus desapareceu da dark web, substituído por um aviso "O serviço não está mais disponível". No entanto, a comunidade de segurança geralmente acredita que, uma vez que os dados fluam para o ecossistema da darknet, serão revendidos e copiados muitas vezes. Colocar um site offline não impede que as informações continuem a se espalhar.
A razão pela qual as carteiras de motorista digitalizadas são perigosas é que elas contêm informações biométricas e pessoais completas, como nome, endereço, data de nascimento, número de identificação, fotos e até códigos de barras, que podem ser usadas diretamente para abrir contas com nomes falsos, ignorar a verificação de identidade em outras plataformas, etc.
Para altos funcionários como Hegseth, o vazamento de informações sobre carteiras de motorista também pode criar riscos à segurança física.Os especialistas em segurança recomendam que as pessoas comuns que estão preocupadas com o vazamento de suas informações congelem seus relatórios de crédito o mais rápido possível, monitorem as alterações nas contas bancárias, habilitem a autenticação multifatorial forte e relatem suspeitas de roubo de identidade através do IdentityTheft.gov.
Considerando que os clientes do IDScan cobrem muitos setores, como aluguel de automóveis, varejo, finanças e assistência médica, quase todas as pessoas que moraram nos Estados Unidos e apresentaram documentos físicos têm motivos para verificar seu status de segurança da informação.
Comentários