Se você já usou sua carteira de motorista para confirmar sua identidade, seja no mundo físico ou digital, preste atenção. Um gigantesco ataque cibernético atingiu a IDScan, uma das principais empresas de verificação de identidade, e as informações podem ter sido comprometidas por hackers que mantiveram acesso não autorizado durante quase um ano.

A empresa confirmou em um comunicado recente que, no início de setembro de 2026, identificou indícios de que seus sistemas foram invadidos. Segundo a IDScan, medidas imediatas foram tomadas para conter a invasão e especialistas externos foram chamados para avaliar o impacto.

A dimensão do vazamento foi detalhada pelo pesquisador de segurança Brian Krebs, que descobriu o incidente através de um fórum russo de crimes cibernéticos. Lá, criminosos ofereciam bancos de dados gigantescos provenientes de um serviço chamado Nexus, contendo informações pessoais de mais de 170 milhões de pessoas. O próprio Krebs teve sua carteira de motorista exposta.

Os números são alarmantes: o pacote inclui 153 milhões de carteiras de motorista, 10 milhões de carteiras de identidade, 3 milhões de passaportes e quase 600 mil cartões médicos. A grande maioria das vítimas reside nos Estados Unidos, mas mais de um milhão de motoristas canadenses também estão entre os afetados.

Felizmente, nem todos os dados foram capturados. Contudo, os cibercriminosos conseguiram roubar dados críticos, como nomes completos, números de habilitação e registros governamentais. Os hackers se gabaram de terem extraído esses dados de forma contínua e silenciosa por mais de 12 meses.

A base de clientes da IDScan é imensa, o que ajuda a explicar o volume do vazamento. A ferramenta é utilizada por redes de locadoras de veículos, empresas de transporte e varejo em todo o país. Com 150 milhões de documentos escaneados apenas no último ano, as fontes são inúmeras.

A empresa prometeu notificar todas as vítimas do vazamento e oferecer serviços de monitoramento de crédito para mitigar os danos. Para os consumidores, a recomendação de especialistas é agir preventivamente: considere congelar seu crédito nas principais agências de proteção, utilize senhas fortes e fique atento a tentativas de phishing. Em uma era onde as violações de segurança crescem em escala, a vigilância constante é nossa melhor defesa.