Ofrecen en la dark web imágenes de 153 millones de permisos de conducir

3 de septiembre de 2026. Un actor de amenazas comenzó a ofrecer en la dark web más de 153 millones de imágenes digitales de permisos de conducir de Estados Unidos y Canadá. Los documentos aparecieron en Nexus, un servicio relacionado con el robo de identidad que también promocionaba sus actividades en un foro ruso de ciberdelincuencia.

El inventario incluía además más de 10 millones de tarjetas de identificación, más de tres millones de documentos de viaje e identificaciones internacionales y alrededor de 580.000 tarjetas médicas. Aproximadamente 1,1 millones de los permisos de conducir correspondían a Canadá.

El actor afirmó que los documentos procedían de una brecha activa en una empresa de verificación de identidad que presta servicio a compañías de Fortune 500. Tras comprobar la presencia de su propio permiso y el de otras personas, el periodista Brian Krebs concluyó que los datos probablemente fueron extraídos de IDScan.net, aunque la empresa no ha confirmado el incidente.

IDScan.net, con sede en Louisiana, ofrece servicios de prevención del fraude de identidad, gestión de acceso y verificación de edad. La compañía afirma trabajar con grandes marcas de una docena de sectores y realizar más de 21 millones de verificaciones mensuales en más de 20.000 ubicaciones.

La plataforma Nexus fue clausurada poco después de que se publicara la información sobre los documentos. El FBI habría iniciado una investigación oficial sobre la posible brecha en IDScan.net, después de que entre los permisos presuntamente extraídos aparecieran documentos pertenecientes a agentes de la propia agencia.

Fuente: SecurityWeek.