Una plataforma clandestina de la red oscura decía tener más de 153 millones de copias digitales de licencias de conducir de Estados Unidos y Canadá. En apenas 24 horas, el volumen de documentos disponibles creció en casi 400.000 registros, entre ellos identificaciones vinculadas con funcionarios de alto rango del gobierno estadounidense
Un mercado oculto con millones de documentos
El servicio, identificado como Nexus, aseguraba reunir datos de más de 170 millones de personas de América del Norte. Su archivo incluía, además de licencias de conducir, más de diez millones de tarjetas de identificación, tres millones de documentos de viaje o identificaciones internacionales y al menos 579.000 tarjetas médicas
Entre los materiales también aparecían credenciales de dispensarios de marihuana y documentos marcados con las siglas CDL y CAC, compatibles con licencias comerciales y tarjetas de acceso a instalaciones gubernamentales
Cómo se habrían obtenido los archivos
Los administradores del sitio sostenían que la información provenía de una intrusión activa en una importante empresa de verificación de identidad usada por grandes compañías. Según esa versión, los datos se incorporaban de manera continua desde hacía más de un año
Cada registro podía mostrar imágenes del frente y del dorso del documento, además de copias captadas con luz infrarroja y ultravioleta. Los nombres de archivo incluían fechas y horarios asociados al momento en que cada identificación fue escaneada
La pista de los alquileres y los controles de identidad
Al revisar el material, varios documentos aparecieron vinculados con viajes recientes de sus titulares. En un caso, una licencia y la de un familiar fueron entregadas al mismo tiempo en un mostrador de alquiler de autos y los horarios de escaneo diferían por pocos segundos
Otro registro coincidía con una jornada en la que el titular había mostrado su identificación en un control de seguridad, en un hotel y en un dispensario de marihuana que utilizaba un lector de documentos
La posible conexión tecnológica
La investigación apuntó a IDScan.net, una compañía de verificación de identidad con sede en Nueva Orleans que trabaja con dispensarios, comercios y otras ubicaciones que usan tecnología de escaneo. La empresa dijo que analizaba el caso y que la información aportada por el periodista había sido útil para su revisión interna
La plataforma de los registros dejó de funcionar poco después de que el caso se hiciera público y reemplazó su página de acceso por un mensaje informando que el servicio ya no estaba disponible
La pesquisa federal y los riesgos
El FBI abrió una investigación oficial sobre una presunta vulneración relacionada con el servicio de verificación de identidad. En paralelo, confirmó que examinaba el incidente, aunque no detalló públicamente el alcance de la pesquisa
Entre los documentos expuestos figuraban licencias de conducir de altos funcionarios, incluida la del secretario de Defensa, y la de un subdirector del FBI. Especialistas en ciberseguridad advirtieron que una filtración de esa escala puede facilitar fraudes de identidad, pedidos de crédito falsos y riesgos particulares para personas de alto , víctimas de violencia doméstica y participantes de programas de protección de testigos