Escrito por Yair Ponce.
Yankimanponce12@gmail.com
Una de las mayores filtraciones de datos de identidad de los últimos años acaba de confirmarse: IDScan, una empresa estadounidense de verificación de identidad, admitió que atacantes robaron más de 150 millones de registros de licencias de conducir de personas en Estados Unidos y Canadá. Algunas fuentes hablan de hasta 153 millones.
Qué se robó y cómo salió a la luz
Los atacantes accedieron a la infraestructura en la nube de la compañía y extrajeron datos como nombres completos, números de licencia de conducir y números de otros documentos oficiales, entre ellos pasaportes. IDScan dice haber recibido información sobre la posible intrusión alrededor del 1 de septiembre, el mismo día en que el periodista Brian Krebs publicó por primera vez sobre el caso.
Krebs reveló que en un nuevo foro y mercado de cibercrimen en ruso, conocido como Nexus, se ofrecía un sitio en la dark web que permitía buscar las licencias de esos más de 150 millones de personas, incluidas sus fotografías. El acceso completo requería pagar, lo que indica que los atacantes buscan monetizar la información robada.
Qué está haciendo el gobierno
El FBI investiga el incidente y el Pentágono ha dicho que tiene conocimiento de la posible filtración. Por ahora no se ha identificado a los responsables, que según TechCrunch forman una banda de extorsión.
Cómo protegerte
Aunque no hayas usado directamente el servicio, tu licencia pudo pasar por sistemas de verificación de identidad de terceros. Conviene:
- Vigilar tu crédito y activar alertas de fraude o congelar tu historial.
- Desconfiar de mensajes que mencionen tus datos personales: los estafadores los usarán para sonar convincentes.
- Activar la verificación en dos pasos en tus cuentas clave.
El caso vuelve a mostrar el riesgo de que empresas privadas concentren millones de documentos de identidad en la nube.
