Site na dark web vendia 153 milhões de CNHs; FBI investiga vazamento
Uma plataforma criminosa batizada de Nexus anunciava a venda de mais de 153 milhões de carteiras de motorista dos EUA e Canadá, supostamente furtadas de um serviço de verificação de identidade. O FBI abriu investigação e o site saiu do ar.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
Um site criminoso batizado de Nexus surgiu na dark web no fim de agosto, anunciado num fórum russo de cibercrime, alegando ter à venda mais de 153 milhões de carteiras de motorista dos Estados Unidos e do Canadá, além de outros 10 milhões de documentos de identidade, 3 milhões de documentos de viagem e quase 580 mil cartões de plano de saúde. Segundo reportagens da Ars Technica e do TechCrunch sobre o mesmo caso, os registros traziam fotos, frente e verso dos documentos e até escaneamentos em infravermelho e ultravioleta — com datas que batiam com locações de carro e outras transações das vítimas.
A suspeita, levantada pelo jornalista de segurança Brian Krebs e confirmada por diversos veículos, é que os dados vieram de uma violação na IDScan.net, empresa de Nova Orleans (Louisiana) que presta serviço de verificação de identidade para grandes marcas — entre elas Hertz, Target, FedEx, Motorola Solutions e Caesars Entertainment —, processando mais de 21 milhões de verificações por mês em 20 mil locais. A empresa não confirmou publicamente o tamanho do vazamento, mas uma porta-voz disse a Krebs que as informações repassadas por ele foram "úteis para a investigação" interna. O site Nexus saiu do ar pouco depois das reportagens.
Quem é afetado
Entre os supostamente expostos estão pessoas comuns que alugaram carros ou passaram por checagem de identidade em empresas clientes da IDScan, além de nomes de peso: o repórter da Ars Technica que assina a reportagem original diz ter encontrado a própria CNH à venda horas depois de alugar um veículo, e a lista incluiria ainda o secretário de Defesa dos EUA, Pete Hegseth, e o próprio Krebs, cuja carteira foi usada como amostra pelo vendedor no fórum criminoso. O FBI, pelo escritório de Nova Orleans, confirmou ter aberto investigação formal sobre o caso em 1º de setembro.
O que fazer agora
- Se você alugou carro, fez check-in em hotel ou passou por verificação de idade recentemente nos EUA ou Canadá, considere que seus dados podem ter circulado;
- Monitore extratos bancários e notificações de abertura de crédito em seu nome — CNH com foto é documento usado para fraude de identidade;
- Ative alertas de fraude ou congelamento de crédito junto a birôs, se você tiver CPF/SSN nos EUA;
- Desconfie de e-mails ou mensagens citando dados pessoais reais como "prova" de identidade — isso não comprova legitimidade do remetente;
- Acompanhe comunicados oficiais da IDScan.net e de empresas que você usou recentemente (locadoras, redes de varejo) sobre eventuais notificações de violação.