Mais de 153 milhões de scans de carteiras de motorista dos EUA e do Canadá foram vazados na dark web, segundo o jornalista de cibersegurança Brian Krebs. A fonte acredita-se ser um serviço de verificação de identidade na Luisiana, embora o FBI tenha aberto uma investigação. Um serviço chamado Nexus entrou em operação para vender esses documentos e muitos outros, que incluíam cartões médicos, registros de emprego e cartões de residência.

Krebs confirmou a autenticidade desses documentos ao interagir com os criminosos cibernéticos, que lhe forneceram um scan de sua própria carteira. Outras vítimas confirmaram que seus scans estavam corretos. Por acaso, os hackers também mostraram a Krebs um scan da carteira de motorista do Secretário de Defesa Pete Hegseth.

Brian Krebs soube do banco de dados porque alguém o avisou que seu documento de identidade estava sendo usado como amostra gratuita para anunciá-lo. Muitas das vítimas têm algo em comum: elas alugaram um carro na Hertz, que usa o IDScan para fins de verificação. A lista de clientes da empresa também inclui Target, FedEx, Motorola e Jack Henry.

O FBI parece confirmar as alegações de Krebs, pois o escritório de campo de Nova Orleans iniciou a investigação. O serviço "Nexus" foi anunciado originalmente em um fórum de crime cibernético russo chamado Exploit, que usou a licença de Krebs como amostra gratuita para atrair clientes. O Nexus foi encerrado e sua página de login anuncia que a plataforma não está mais disponível.

Uma violação de dados semelhante afetou o Discord após o provedor de serviço terceirizado ser hackeado. Isso levou à exposição de mais de 70.000 documentos de identidade governamental.