Um novo serviço de roubo de identidade chamado Nexus está vendendo scans digitais de mais de 153 milhões de carteiras de motorista dos Estados Unidos e Canadá, juntamente com milhões de outros documentos de identificação. Krebs On Security reporta que o serviço foi lançado no fórum de cibercrime russo Exploit, oferecendo amostras gratuitas incluindo a licença de motorista da Virgínia do jornalista Brian Krebs. O banco de dados inclui registros de indivíduos de alto perfil como o secretário de Defesa dos EUA, Pete Hegseth.

O escritório do FBI em Nova Orleans abriu uma investigação oficial sobre a origem das imagens, que parecem originar-se de uma empresa de verificação de identidade baseada em Louisiana que serve clientes Fortune 500. Nexus afirma exfiltração contínua de dados por mais de um ano, com quase 400.000 novos registros de licença adicionados em 24 horas. Alguns scans incluem imagens infravermelhas e ultravioleta com carimbos de data correspondendo a datas de viagem recentes.

Os registros também contêm cartões de dispensários de marijuana, licenças de motorista comerciais (CDL) e possíveis cartões de acesso comum (CAC) para instalações governamentais. A quebra sugere colheita contínua e em tempo real de dados de verificação de identidade.