IDScan confirma el robo de 150 millones de licencias
La empresa de verificación de identidad reconoció la filtración una semana después de que se reportara el ataque. El FBI investiga y los documentos se ofrecen en la dark web.
IDScan, una de las mayores empresas de verificación de documentos de identidad, confirmó que una filtración en sus sistemas implicó el robo de escaneos de licencias de conducir. Lo reconoció una semana después de que se reportara que había sido vulnerada durante un ataque que se prolongó cerca de un año.
En su aviso, la compañía dijo haber recibido información sobre la reclamación del ataque alrededor del 1 de septiembre, el mismo día en que el periodista de ciberseguridad Brian Krebs lo publicó por primera vez. La investigación sigue abierta. IDScan no ha precisado cuántas personas están afectadas, pero indica en su sitio que custodia más de 150 millones de registros de licencias de conducir.
Esa reserva sobre el alcance convive con un dato incómodo en el propio aviso: la empresa señaló que el acceso completo a la información exigía un pago, una referencia a la exigencia de dinero de los atacantes para liberar el conjunto de datos robados. Aun así, decidió publicar la notificación en su página para alertar a los posibles afectados.
El caso lo investiga el FBI, después de que más de 150 millones de escaneos de licencias de Estados Unidos y Canadá aparecieran a la venta en la dark web. Entre los documentos que los atacantes dicen tener figura el del secretario de Defensa, Pete Hegseth.
Una licencia de conducir escaneada no se cambia como una contraseña: contiene nombre, fecha de nacimiento, dirección, número de documento y fotografía, los mismos datos con los que se abre una cuenta o se suplanta a alguien. La empresa no respondió a las preguntas sobre si los atacantes le exigieron un rescate.
