La filtración del siglo: 153 millones de permisos de conducir aparecen en un foro ruso de ciberdelincuentes
El FBI ha abierto una investigación tras aparecer en un foro de ciberdelincuencia en ruso datos de unos 153 millones de permisos de conducir de residentes de Estados Unidos. Entre los documentos presuntamente comprometidos figuraba el permiso de Pete Hegseth, secretario de Defensa estadounidense. La filtración fue descubierta por Brian Krebs, investigador de seguridad y privacidad, que encontró también sus propios datos en el archivo.
Según Krebs, el origen de la filtración estaría relacionado con el ataque al servicio de verificación de identidad IDScan, con sede en Luisiana. La empresa verificaba documentos para organizaciones conocidas, entre ellas la empresa de reparto FedEx y la compañía de alquiler de coches Hertz. IDScan afirma realizar unos 21 millones de comprobaciones al mes, pero todavía no ha publicado una explicación oficial detallada de lo sucedido.
Los datos se difundieron en Exploit, una plataforma con una larga trayectoria utilizada por ciberdelincuentes. El archivo se vinculaba al servicio de robo de identidad Nexus. Según la información disponible, Nexus desapareció de la web oscura junto con la oferta después de que la filtración se hiciera pública.
El archivo no contenía solo permisos de conducir estadounidenses. La investigación de Krebs reveló que Nexus afirmaba tener también cerca de 1,1 millones de permisos canadienses. Además, el conjunto supuestamente incluía unos 10 millones de documentos de identidad, 3 millones de documentos de viaje y permisos internacionales, así como 579.000 historiales médicos.
Algunos registros podían consultarse antes de la compra: se ocultaban los datos confidenciales, pero se mostraban las fotos de los titulares cuando estaban disponibles. Dicho de otro modo, a los delincuentes no les vendían una incógnita, sino un catálogo bastante práctico de identidades ajenas.
La historia personal de Krebs ayudó a identificar el posible origen de los datos. En el archivo aparecieron los permisos de conducir del investigador y de su madre. Ambos se habían utilizado anteriormente para alquilar un coche en Hertz. Otras personas afectadas también habían utilizado este servicio, que recurría a IDScan para verificar identidades.
Jillian Kossman, representante de IDScan para marketing y operaciones, dijo que todavía no podía revelar más detalles, pero que la información facilitada por Krebs estaba ayudando a la investigación de la empresa. El investigador tuvo noticia de la filtración el 31 de agosto de 2026 y publicó los resultados de sus pesquisas el 1 de septiembre.
Mientras tanto, el archivo siguió creciendo: justo antes de la publicación se habían añadido casi 400.000 registros nuevos. Después, Nexus desapareció, pero se desconoce cuántas copias llegaron a descargar los compradores u otros usuarios del foro. Por eso se recomienda a los residentes de Estados Unidos y Canadá que estén atentos a actividades sospechosas, ya que los documentos robados podrían utilizarse para cometer fraudes y robar identidades.
PEREC.RU
La filtración que investiga el FBI afecta a unos 153 millones de permisos de conducir de residentes de Estados Unidos. La información apareció en Exploit, un foro vinculado al comercio de datos ciberdelictivos. Entre los documentos presuntamente comprometidos figuraba el permiso de Pete Hegseth, secretario de Defensa estadounidense. El investigador Brian Krebs encontró en el archivo su propio permiso y el de su madre, lo que ayudó a relacionar la filtración con el servicio de verificación de identidad IDScan.
IDScan, con sede en Luisiana, verificaba documentos para Hertz, FedEx y otras empresas. Krebs averiguó que sus permisos y el de su madre se habían utilizado al alquilar un coche en Hertz. IDScan afirma realizar unos 21 millones de comprobaciones al mes, pero todavía no ha ofrecido una explicación pública detallada de la filtración.
Además de los permisos estadounidenses, el archivo podría incluir cerca de 1,1 millones de permisos canadienses, 10 millones de documentos de identidad, 3 millones de documentos de viaje e identificaciones internacionales, así como 579.000 historiales médicos. Se permitía a los usuarios previsualizar los registros antes de comprarlos. Parte de los datos personales se ocultaba, pero las fotos de los titulares se mostraban cuando estaban disponibles.
Los datos se vinculan al servicio Nexus, que vendía o distribuía información para facilitar el robo de identidad. Tras hacerse pública la noticia, Nexus desapareció de la web oscura. Sin embargo, retirar el anuncio no demuestra que se hayan destruido todas las copias: se desconoce cuántos usuarios llegaron a descargar el archivo.
Krebs tuvo noticia de la filtración el 31 de agosto de 2026. Antes de que publicara su investigación, el 1 de septiembre, la base de datos creció en casi 400.000 registros. Jillian Kossman, representante de IDScan, dijo que no podía revelar más detalles, pero que la información del investigador estaba ayudando a la investigación interna de la empresa.
La historia importa más allá de Estados Unidos y Canadá. La filtración de documentos puede dar lugar a fraudes, a la contratación de servicios a nombre de otra persona y a otras formas de robo de identidad. Mientras el FBI intenta determinar el origen del ataque y el alcance de la difusión, se recomienda a los posibles afectados que vigilen con atención sus operaciones financieras, notificaciones y comunicaciones de organizaciones relacionadas con sus datos personales.
