Más de 153 millones de escaneos de licencias de conducir de EE. UU. y Canadá fueron filtrados a la dark web, según el periodista de ciberseguridad Brian Krebs. Se cree que la fuente es un servicio de verificación de identidad en Luisiana, aunque el FBI ha abierto una investigación.

Un servicio llamado Nexus se puso en línea para vender estos documentos y muchos otros, que incluían tarjetas médicas, registros de empleo y tarjetas de residencia. Krebs confirmó la autenticidad de estos documentos al interactuar con los ciberdelincuentes, quienes le proporcionaron un escaneo de su propia licencia. Otras víctimas han confirmado que sus escaneos eran correctos.

Incidentalmente, los hackers también mostraron a Krebs un escaneo de la licencia de conducir del Secretario de Defensa Pete Hegseth. Brian Krebs se enteró de la base de datos porque alguien le avisó que su identificación estaba siendo usada como muestra gratuita para publicitarla. Muchas de las víctimas tienen algo en común: alquilaron un coche en Hertz, que utiliza IDScan para fines de verificación.

La lista de clientes de la empresa también incluye a Target, FedEx, Motorola y Jack Henry. El FBI parece confirmar las afirmaciones de Krebs, ya que la oficina de campo de Nueva Orleans lanzó la investigación. El servicio Nexus fue anunciado originalmente en un foro de cibercrimen ruso llamado Exploit, que usó la licencia de Krebs como muestra gratuita para atraer clientes.

Nexus ha cerrado desde entonces y su página de inicio de sesión anuncia que la plataforma ya no está disponible. Un breach de datos similar impactó a Discord después de que su proveedor de servicios de terceros fuera hackeado. Esto llevó a la exposición de más de 70,000 identificaciones gubernamentales.