Más de 153 millones de licencias de conducir, tarjetas médicas y documentos de viaje de víctimas en Estados Unidos y Canadá acabaron recientemente en la web oscura, disponibles para su compra a través de un servicio llamado Nexus. La empresa afirmó que los documentos escaneados se obtuvieron mediante una infracción de la empresa de verificación de identidad. Las empresas que recopilan escaneos de documentos de identificación, que a menudo incluyen cosas como el nombre completo, el número de identificación y la dirección de una persona, son bastante comunes en estos días.
La Oficina Federal de Investigaciones (FBI) está consciente e investigando. Mientras tanto, el periodista de investigación y experto en seguridad Brian Krebs fue alertado sobre la filtración, que incluía su propia licencia de conducir y la de sus amigos y familiares. Desde entonces, ha estado tratando de descubrir cómo se obtuvieron las licencias de conducir, centrándose en IDScan.net, que es una empresa de verificación de identidad utilizada por grandes marcas como Hertz, Target y FedEx, así como dispensarios locales de marihuana y empresas minoristas, de transporte y financieras. Actualmente se utiliza en más de 20.000 lugares en todo el mundo.
“Estos sistemas están colocando datos confidenciales en cada vez más proveedores externos, y no tenemos la supervisión necesaria para garantizar que estén seguros”, afirmó el investigador de seguridad Zach Edwards (a través de KrebsOnSecurity). Un portavoz de IDScan.net dijo a Krebs que había una investigación activa sobre la infracción. Mientras continuaba el escrutinio, Nexus eliminó su servicio de licencias de conducir de la web oscura.
¿Qué puede hacer para protegerse del robo de identidad?
Puede ser alarmante saber que su licencia de conducir está disponible en partes más sórdidas de la web, especialmente ahora que las violaciones de datos y la filtración de información personal se están volviendo bastante comunes. Cada año se producen miles de filtraciones de datos. Sin embargo, Krebs cree que es difícil evitar situaciones de robo de identidad a esta escala. “No hay forma de ‘protegerse’ de otra persona usando un escaneo digital de su licencia si los piratas informáticos relevan a la compañía que recopila los escaneos, aparte de elegir que nada ni nadie escanee su identificación”, declaró Brian Krebs a TIME.
Todo lo que realmente puede hacer, además de rechazar cualquier escaneo de identificación como sugiere Krebs, es hacer que su información sea más difícil de encontrar. Guarde los documentos importantes en un lugar seguro y no comparta información personal confidencial a través de Internet, incluido el correo electrónico. Esté atento a los ataques de phishing y evite el software malicioso. Mantenga sus contraseñas variadas y seguras. Si esto no fuera suficiente y alguien tiene su información personal, congele su crédito y comuníquese con la Comisión Federal de Comercio (FTC) para formular un plan de acción para protegerse.
