La filtración del siglo: los datos de 153 millones de permisos de conducir acaban en un foro ruso de hackers
El FBI ha abierto una investigación tras conocerse la filtración de datos de unos 153 millones de permisos de conducir de ciudadanos estadounidenses. El archivo apareció en Exploit, un foro de ciberdelincuencia en ruso. Entre las personas cuyos datos podrían haberse visto comprometidos está Pete Hegseth, secretario de Defensa de Estados Unidos.
La filtración fue descubierta por Brian Krebs, especialista en seguridad y periodista. En el archivo encontró su propio permiso de conducir y también el de su madre. Esta desagradable coincidencia familiar ayudó a identificar el posible origen de los datos: ambos documentos se habían utilizado al alquilar un coche en Hertz. Otras personas afectadas también dijeron haber alquilado vehículos a través de esta empresa.
La investigación reveló que Hertz utilizaba el servicio IDScan, con sede en Luisiana, para verificar identidades. IDScan ofrece verificación de documentos a varias empresas conocidas, entre ellas Hertz y FedEx. La empresa asegura realizar unos 21 millones de comprobaciones al mes, aunque, cuando se publicó la investigación, todavía no había dado detalles del incidente.
Jillian Kossman, responsable de marketing y operaciones de IDScan, dijo que aún no podía ofrecer más información, pero que los datos facilitados a Krebs habían ayudado a la investigación de la empresa.
La filtración podría incluir algo más que permisos de conducir estadounidenses. En el archivo se encontraron también unos 1,1 millones de permisos canadienses, cerca de 10 millones de documentos de identidad, tres millones de documentos de viaje y permisos internacionales, además de unos 579.000 historiales médicos.
Según Krebs, el conjunto de datos se vendía a través del servicio de robo de identidad Nexus. Al parecer, los compradores podían previsualizar los registros: parte de la información importante estaba oculta, pero las fotos de los titulares se mostraban cuando estaban disponibles. Tras hacerse pública la filtración, Nexus aparentemente desapareció de la web oscura junto con la oferta.
Krebs tuvo noticia del archivo el 31 de agosto de 2026. Durante los días siguientes siguió sus actualizaciones y observó que se habían añadido casi 400.000 registros. Esto significa que la base de datos siguió creciendo hasta poco antes de que publicara su investigación, el 1 de septiembre.
La pregunta principal ya no suena tan espectacular, pero es mucho más importante: ¿cuántas copias llegaron a descargarse antes de que desapareciera el archivo? Mientras el FBI investiga las circunstancias del ataque, se recomienda a los residentes de Estados Unidos y Canadá que estén atentos a correos y llamadas sospechosos, solicitudes de crédito y otras señales de que alguien esté usando sus datos personales robados.
PEREC.RU
El caso muestra lo vulnerables que siguen siendo los grandes sistemas digitales de verificación de identidad. Al parecer, se filtró un conjunto de datos con unos 153 millones de permisos de conducir de ciudadanos estadounidenses, además de documentos canadienses y otros tipos de identificación. La filtración no afecta solo al público de Estados Unidos y Canadá: pone de manifiesto el riesgo general al que se enfrentan los usuarios de empresas de alquiler de coches, bancos, servicios de reparto y otras compañías que entregan documentos a proveedores externos.
Una pieza clave de la investigación es la conexión con IDScan, un servicio de verificación de identidad de Luisiana. Brian Krebs pudo rastrear el origen de los datos porque encontró en el archivo sus propios documentos y el permiso de su madre. Ambos se habían utilizado para alquilar coches en Hertz. IDScan también trabajaba para otras grandes empresas, como FedEx, así que el número de personas potencialmente afectadas podría ser mucho mayor.
Además de los permisos estadounidenses, el conjunto supuestamente contenía 1,1 millones de permisos canadienses, 10 millones de documentos de identidad, 3 millones de documentos de viaje y permisos internacionales, así como 579.000 historiales médicos. Resulta especialmente preocupante que el servicio Nexus permitiera previsualizar registros y fotos de sus titulares, aunque ocultara parte de la información.
Tras hacerse pública la información, Nexus desapareció de la web oscura. Pero retirar el anuncio no significa que se hayan borrado las copias ya descargadas. Hasta que termine la investigación del FBI, no se sabe cuántos delincuentes accedieron al archivo ni qué datos concretos extrajeron.
La conclusión práctica para los usuarios es sencilla: un documento no está a salvo solo porque el titular conserve el original. Si se entregó a una empresa que pasa los datos a un contratista para verificar la identidad, la información puede recorrer una cadena de sistemas que el cliente ni siquiera conoce. Quienes puedan haberse visto afectados deberían vigilar sus operaciones bancarias, su historial crediticio y los avisos de servicios públicos y privados, además de desconfiar de llamadas y correos que pidan confirmar su identidad o facilitar un código. Por ahora, la publicación describe una filtración presunta: las conclusiones definitivas dependerán de la investigación del FBI y de las comprobaciones de las empresas.
