Digitalizações digitais de mais de 153 milhões de carteiras de motorista vazaram para a Dark Web
A fonte poderia ser um serviço de verificação de identidade na Louisiana, embora o FBI tenha aberto uma investigação.
Mais de 153 milhões de digitalizações de carteiras de motorista dos EUA e do Canadá foram colocadas à venda recentemente na dark web, de acordo com o jornalista de segurança cibernética Brian Krebs. Um serviço chamado Nexus foi lançado para vender esses documentos e muitos outros, que incluíam cartões médicos, registros de emprego e cartões de residência.
Krebs confirmou a autenticidade desses documentos interagindo com os cibercriminosos, que lhe forneceram uma digitalização de sua própria licença. Outras vítimas confirmaram que seus exames estavam corretos. Aliás, os hackers também mostraram a Krebs uma digitalização da carteira de motorista do secretário de Defesa Pete Hegseth, o que parece ser outra violação preocupante para alguém de tão alto escalão no totem governamental.
até mesmo o jornalista de segurança cibernética que relatou isso encontrou sua própria carteira de motorista à venda. Brian Krebs soube do banco de dados porque alguém o avisou que seu ID estava sendo usado como amostra grátis para anunciá-lo. https://t.co/CPq4ykFKRO pic.twitter.com/amSVLQiVVQ
-Michael Rusch (@weeddude) 2 de setembro de 2026
O FBI lançou uma investigação, mas Krebs identificou um hack de uma empresa de verificação de identificação com sede em Louisiana chamada IDScan como a provável fonte da violação. Muitas das vítimas têm uma coisa em comum. Eles alugaram um carro da Hertz, que usa o IDScan para fins de verificação.
A lista de clientes da empresa também inclui Target, FedEx, Motorola e Jack Henry. O FBI parece confirmar as afirmações de Krebs, já que o escritório local de Nova Orleans lançou a investigação.
O “serviço” Nexus foi originalmente anunciado em um fórum russo de crimes cibernéticos chamado Exploit, que usava a licença de Krebs como amostra grátis para atrair clientes. Desde então, o Nexus foi fechado e a página de login anuncia que a plataforma não está mais disponível.
É uma boa notícia que esses documentos não estejam à venda na dark web, mas ainda estão circulando por aí. Uma violação de dados semelhante afetou o Discord depois que seu provedor de serviços terceirizado foi hackeado. Isso levou à exposição de mais de 70.000 identidades governamentais.
