Venden documentos de identidad: en la red aparecieron 153 millones de permisos de conducir
Con apenas unas imágenes, ya puede reconstruirse la vida de otra persona.
Un documento que debería confirmar la identidad se ha convertido en una mercancía para delincuentes. En la darknet apareció la plataforma Nexus, que vendía copias digitales de más de 153 millones de permisos de conducir de residentes de Estados Unidos y Canadá. Entre los registros se encontraron documentos de altos funcionarios estadounidenses.
En la base también había más de 10 millones de documentos de identidad, más de 3 millones de permisos de viaje y documentos extranjeros, así como al menos 579.000 registros médicos. Algunas entradas incluían imágenes del anverso y del reverso del documento, una imagen normal y versiones obtenidas mediante verificaciones en luz infrarroja y ultravioleta.
Los propietarios de Nexus afirmaban que durante más de un año interceptaron nuevos documentos de un gran proveedor de servicios de verificación de identidad. En un solo día el número de permisos de conducir aumentó casi en 400.000, lo que indicaba una recolección de datos continua. Una búsqueda vacía en la plataforma devolvía alrededor de 11,5 millones de páginas con 15 resultados en cada una.
El examen de las marcas de tiempo vinculó varios documentos con viajes, alquiler de coches y lugares donde a los visitantes les escaneaban los documentos. Las huellas llevaron a la empresa IDScan.net, que verifica más de 21 millones de documentos al mes en 20.000 puntos. Sin embargo, la fuente de la base aún no ha sido confirmada oficialmente.
IDScan.net inició una investigación interna, contrató abogados y especialistas independientes en informática forense, y también preservó los registros del sistema para la investigación. La oficina del FBI en Nueva Orleans abrió un caso oficial sobre un posible hackeo de la empresa. Poco después de la publicación de la información, la plataforma Nexus desapareció de la darknet.
Las copias de los documentos pueden ayudar a los delincuentes a abrir cuentas de crédito, eludir la verificación de identidad remota y localizar a personas que ocultan su ubicación. A las posibles víctimas se les recomienda vigilar su historial crediticio, revisar cuentas desconocidas y, si es necesario, establecer prohibición de emisión de créditos o una alerta de fraude.