O Federal Bureau of Investigation (FBI) está supostamente investigando roubo de identidade, já que digitalizações de mais de 153 milhões de carteiras de motorista foram colocadas à venda na dark web. Documentos adicionais oferecidos através de uma violação de segurança massiva incluem cartões médicos, cartões de residência e mais. As carteiras pertencem a pessoas nos EUA e no Canadá, e parecem ter sido coletadas ao hackear um serviço de verificação de identidade.

Krebs on Security conseguiu confirmar a autenticidade da alegação feita pelos cibercriminosos, pois eles conseguiram fornecer uma digitalização de sua própria carteira de motorista, com outras vítimas também confirmando que suas digitalizações estavam corretas. Um novo serviço de roubo de identidade chamado Nexus foi lançado na dark web esta semana e está vendendo digitalizações de mais de 153 milhões de carteiras de motorista de pessoas nos EUA e no Canadá.

As pessoas por trás do Nexus afirmam que as imagens das carteiras vêm de uma violação ativa em "uma grande empresa de verificação de identidade" cujos clientes incluem várias empresas da Fortune 500. Krebs On Security também soube que o escritório de campo do FBI em Nova Orleans lançou hoje uma investigação oficial sobre a origem das imagens. O relatório diz que a empresa de verificação de identidade parece estar sediada na Louisiana.

Os criminosos afirmam que ainda têm acesso à fonte dessas digitalizações, uma alegação apoiada pela adição de quase 400.000 novas nas últimas 24 horas. Há indicações sugerindo que pelo menos alguns dos dados foram roubados de um serviço de verificação usado pela locadora de veículos Hertz. O relatório aponta para uma empresa sediada em Nova Orleans como fonte potencial, e a lista de clientes dessa empresa inclui Hertz, Target, Fedex, Motorola Solutions, Jack Henry e Caesars Entertainment.

Entidades-chave: Empresas: Nexus, Hertz, Target, Fedex, Motorola Solutions, Jack Henry, Caesars Entertainment | Locais: Estados Unidos, Canadá, Nova Orleans, Louisiana