Vazamento de 150–153 milhões de CNHs nos EUA e Canadá é ligado à IDScan

A empresa americana de verificação de identidade IDScan informou que, por volta de 1º de setembro, descobriu possível acesso a dados de clientes armazenados em sua nuvem e contratou uma equipe forense terceirizada para investigar.

Relatos jornalísticos e verificações de pesquisadores ligaram um arquivo pesquisável no dark web — contendo aproximadamente 150–153 milhões de digitalizações de carteiras de motorista dos Estados Unidos e do Canadá — à IDScan. Os registros mostravam nomes completos, números das carteiras e outros números de identificação governamental.

O jornalista de segurança Brian Krebs confirmou amostras ao encontrar sua própria entrada e rastreou o anúncio até um serviço de cibercrime chamado Nexus e postagens no fórum russo Exploit, antes que os links fossem removidos ou limpos.

Autoridades federais americanas, incluindo o FBI e o Departamento de Defesa (Pentagon), foram notificadas e abriram investigações. Várias ações civis foram ajuizadas contra a IDScan. A empresa está notificando pessoas potencialmente afetadas e oferecendo serviços gratuitos de proteção de identidade.

Especialistas destacam que o incidente evidencia o risco de concentrar imagens imutáveis de documentos e números de identificação em provedores terceirizados: fotos e números de identificação emitidos por governos não podem ser alterados. Por isso, consumidores afetados devem considerar medidas como congelamento de crédito, monitoramento atento de contas e contato com a agência de trânsito (motor‑vehicle agency) do seu estado ou província para orientações.