IDScan Confirma Brecha de Seguridad Tras la Filtración de 153 Millones de Licencias de Conducir en la Dark Web
Resumen Informativo
De acuerdo a la publicación titulada IDScan confirma la violación de datos tras la filtración de 153 millones de licencias de conducir en la Dark Web, difundida en fecha 11/09/2026 10:07, por el medio Cybersecuritynews (Autor: Guru Baran):
IDScan.net, una empresa de verificación de identidad con sede en Louisiana cuya tecnología respalda los controles de edad e identidad para minoristas, bares y otros clientes de Fortune 500, ha confirmado una violación de datos después de que un mercado criminal comenzara a anunciar más de 153 millones de licencias de conducir de los Estados Unidos y Canadá. Violación de datos de IDScan.net La violación salió a la luz no solo a través de la propia línea de tiempo de divulgación de IDScan.net, sino a través de informes de investigación del periodista de seguridad Brian Krebs, quien fue alertado el 31 de agosto sobre un nuevo servicio de robo de identidad llamado "Nexus" que se anunciaba en el foro de ciberdelincuencia en ruso Exploit.
Nexus afirma tener documentos de identidad de más de 170 millones de personas en América del Norte, incluidos más de 153 millones de licencias de conducir, más de 10 millones de tarjetas de identificación, más de 3 millones de documentos de viaje e internacionales y al menos 579.000 tarjetas médicas. En particular, el tesoro incluye licencias de conducir comerciales, tarjetas de acceso comunes utilizadas para la entrada a instalaciones gubernamentales e incluso tarjetas de identificación de dispensarios de marihuana, lo que sugiere que el conjunto de datos robado abarca una franja mucho más amplia de identificaciones emitidas y reguladas por el gobierno que una violación minorista típica. Krebs observó que el recuento de licencias de conducir de la plataforma aumentó en casi 400.000 registros en una sola ventana de 24 horas, lo que sugiere que la violación aún puede estar activa en lugar de ser un vertedero histórico de una sola vez. Incident Parameter Disclosed Technical Details & Scope Operational & Risk Implications Entidad afectadaIDScan.net (proveedor de verificación de identidad con sede en Louisiana) Externaliza la validación de ID para clientes minoristas, hoteleros y de Fortune 500Tamaño de base de datos expuesta170M registros totales; 153M licencias de conducir, 10M tarjetas de identificación Eleva documentos de EE.
La filtración también afecta a Canadá, con más de 1.1 millones de registros comprometidos, incluidos cerca de 474,000 en la provincia de Ontario. Entre los documentos expuestos se encuentran licencias de conducir, identificaciones gubernamentales, tarjetas CAC militares, credenciales médicas e identificaciones de dispensarios, lo que amplía el impacto más allá de los documentos de identificación utilizados en el sector minorista y alcanza credenciales militares y altamente reguladas.
Los datos habrían sido puestos a disposición a través de "Nexus", un servicio anunciado en foros clandestinos que permite realizar búsquedas y visualizar imágenes del anverso y reverso de documentos, además de escaneos infrarrojos y ultravioleta.
Según las afirmaciones de los actores detrás de la filtración, la exfiltración de información se habría mantenido de forma continua durante más de un año, con aproximadamente 400,000 nuevos registros añadidos en tan solo 24 horas, lo que sugiere una intrusión activa en lugar de una simple filtración de un repositorio heredado.
El incidente ya se encuentra bajo investigación. El FBI, a través de su oficina de campo en Nueva Orleans, habría iniciado consultas formales, mientras que especialistas externos en análisis forense trabajan para determinar el alcance del compromiso. Como medida de mitigación, se ha ofrecido monitoreo de crédito a los afectados y se investiga un posible acceso no autorizado a cuentas en la nube.
En su comunicado oficial, IDScan.net informó que un tercero no autorizado pudo haber accedido o copiado información de clientes almacenada en cuentas de su plataforma en la nube. Los datos potencialmente comprometidos incluyen nombres completos, números de licencia de conducir y otros identificadores emitidos por organismos gubernamentales. La compañía confirmó la brecha de seguridad después de que una supuesta filtración de 153 millones de licencias de conducir apareciera publicada en la dark web.
| Fuente: | Cybersecuritynews |
| Título original: | IDScan confirma la violación de datos tras la filtración de 153 millones de licencias de conducir en la Dark Web |
| Publicado: | 11/09/2026 10:07 |
| Enlace: | https://cybersecuritynews.com/idscan-confirms-data-breach |
| Consultado: | 11/09/2026 |
