Un nuevo mercado en la dark web llamado Nexus ha puesto a la venta una ingente cantidad de documentos de identidad, y el FBI ya ha abierto una investigación. Según reportes, el sitio ofrecía acceso a más de 153 millones de licencias de conducir, además de 10 millones de tarjetas de identificación, 3 millones de documentos de viaje y 579.000 tarjetas médicas, incluyendo permisos de dispensarios de marihuana.

La oficina de campo del FBI en Nueva Orleans investiga una aparente brecha de seguridad en IDScan.net, la empresa de verificación de identidad señalada como el origen de los datos. La compañía, con sede en Luisiana, es utilizada por grandes marcas tecnológicas y de consumo para verificar decenas de millones de identificaciones cada mes.

¿Cómo operaba Nexus?

El periodista independiente de seguridad Brian Krebs reportó el hallazgo en KrebsOnSecurity. Nexus apareció en la dark web esta semana y un anuncio en un foro de cibercrimen ruso afirmaba que el sitio añadía alrededor de medio millón de nuevos documentos al día, procedentes de una «gran empresa de verificación de identidad». Esto sugiere que los atacantes tenían acceso casi en tiempo real a los sistemas de la compañía.

Krebs verificó la autenticidad de los datos al encontrar su propia licencia de conducir entre los registros. También se reportó que la foto del Secretario de Defensa de EE.UU., Pete Hegseth, aparecía en el sitio de búsqueda de identidades. Un portavoz del Departamento de Defensa no respondió de inmediato a las consultas.

Trabajando con el investigador de seguridad Zach Edwards, cuya tarjeta de identidad también fue robada, Krebs identificó a IDScan.net como el probable origen de la filtración.

Respuesta de IDScan.net y el FBI

El director ejecutivo de IDScan.net, Jimmy Roussel, no respondió a las solicitudes de comentario, pero la directora de operaciones, Jillain Kossman, confirmó a Krebs que la empresa está investigando el incidente. El FBI también ha iniciado su propia investigación, aunque un portavoz no respondió a las preguntas de TechCrunch sobre el caso.

Poco después de que el reporte de Krebs se hiciera público, Nexus dejó de estar en línea.

Datos especialmente sensibles

Los registros filtrados no son simples fotos. Según KrebsOnSecurity, algunos documentos incluían imágenes de anverso y reverso, así como escaneos infrarrojos y ultravioleta, con marcas de tiempo que parecían coincidir con la actividad de viaje o alquiler de coches de los titulares. Esto hace que los datos sean especialmente valiosos para el fraude.

El caso vuelve a poner sobre la mesa los riesgos de la recolección masiva de documentos de identidad. Cada vez más servicios exigen una copia del carné o el pasaporte para verificar la edad o la identidad, y los gobiernos están impulsando leyes de verificación de edad que obligan a los adultos a subir sus documentos. Los expertos en seguridad llevan años advirtiendo que almacenar enormes cantidades de datos de identidad durante largos períodos los convierte en un objetivo atractivo para los hackers.

Según TechCrunch, esta sería, por todos los indicios, la mayor brecha conocida de documentos de identidad en los últimos tiempos.

Próximos pasos

El FBI continúa su investigación, y la empresa IDScan.net ha confirmado que está revisando el incidente. Mientras tanto, Nexus ha desaparecido de la dark web, aunque los datos ya están en manos de los ciberdelincuentes. Millones de personas cuyos datos aparecen en la filtración deben estar atentos a posibles suplantaciones, estafas de phishing y solicitudes de crédito fraudulentas.