Vazamento na IDScan expõe mais de 150 milhões de carteiras de motorista
A empresa americana de verificação de identidade IDScan.net confirmou que dados de mais de 150 milhões de pessoas, incluindo fotos e documentos oficiais, foram roubados e ficaram à venda na dark web.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A IDScan.net, empresa americana de verificação de identidade usada por lojas, locadoras de veículos e estabelecimentos que exigem comprovação de idade, confirmou em comunicado no dia 8 de setembro de 2026 que sofreu um vazamento de dados. Segundo a empresa, "em ou por volta de 1º de setembro de 2026", recebeu informações de que dados de clientes podem ter sido acessados sem autorização.
O caso veio à público graças ao jornalista de cibersegurança Brian Krebs, que identificou um serviço na dark web chamado "Nexus", lançado em 31 de agosto de 2026 em um fórum russo de cibercrime, oferecendo acesso a mais de 153 milhões de carteiras de motorista digitalizadas dos Estados Unidos e Canadá, além de mais de 10 milhões de documentos de identidade, 3 milhões de documentos de viagem e 579 mil carteiras de plano de saúde. Krebs confirmou a autenticidade da base consultando o próprio registro e o de outras pessoas que autorizaram a checagem — a base também continha dados de figuras públicas, incluindo o secretário de Defesa dos Estados Unidos. Os registros vazados incluem nomes completos, números de carteira de motorista, documentos de identidade emitidos por governos, fotografias e digitalizações de frente e verso com imagens em infravermelho e ultravioleta.
Quem é afetado
A IDScan processa mais de 21 milhões de verificações de identidade por mês em mais de 20 mil pontos de atendimento nos Estados Unidos, com clientes como Hertz, Target, FedEx, Caesars Entertainment e mais de mil dispensários de cannabis espalhados por 19 estados americanos. Isso significa que o vazamento pode atingir qualquer pessoa nos EUA ou Canadá que já teve a carteira de motorista ou outro documento escaneado em um desses estabelecimentos para confirmar identidade ou idade. O FBI, por meio do escritório de campo de New Orleans, abriu investigação oficial sobre o caso em 1º de setembro. A IDScan não respondeu a perguntas sobre possível pedido de resgate por parte dos criminosos.
O que fazer agora
Quem já teve documentos escaneados em locadoras, redes de varejo ou outros estabelecimentos nos EUA e Canadá deve redobrar a atenção:
- Monitore extratos bancários e de cartão de crédito em busca de movimentações não reconhecidas, já que dados de identidade vazados costumam alimentar fraudes financeiras;
- Ative alertas de monitoramento de crédito ou congele o próprio cadastro junto a birôs de crédito, quando disponível no país de residência;
- Desconfie de contatos não solicitados por e-mail, SMS ou telefone que citem dados pessoais corretos — isso não comprova legitimidade, apenas confirma que os dados vazaram;
- Troque senhas de contas que usem o número da carteira de motorista como forma de verificação de identidade;
- Acompanhe comunicados oficiais da IDScan.net e de órgãos como o FBI para eventuais atualizações sobre o alcance real do vazamento.