Se você já usou sua carteira de motorista para verificar sua identidade online ou presencialmente, saiba que suas informações podem estar em risco. Uma falha massiva de segurança atingiu a gigante de verificação de identidade IDScan, em um vazamento que, segundo relatos, permaneceu ativo por cerca de um ano.

A empresa comunicou que havia identificado acessos não autorizados aos seus sistemas e imediatamente tomou medidas de contenção, contratando especialistas terceirizados para investigar a gravidade do incidente.

A denúncia veio à tona através de Brian Krebs, renomado pesquisador de segurança e criador do portal Krebs on Security. Krebs foi alertado sobre uma postagem em um fórum cibercriminoso russo, onde hackers ofereciam acesso a documentos digitais de mais de 170 milhões de pessoas através de um serviço chamado "Nexus". Após investigar, ele confirmou a veracidade dos dados, encontrando até mesmo sua própria carteira de motorista no banco de dados.

O vazamento expôs impressionantes 153 milhões de carteiras de motorista, além de 10 milhões de identidades, 3 milhões de documentos de viagem (como passaportes) e milhares de cartões médicos. A maioria das vítimas reside nos Estados Unidos, mas cerca de 1,1 milhão de motoristas canadenses também foram afetados.

Apesar de a IDScan afirmar que os invasores não conseguiram capturar absolutamente todas as informações contidas nos documentos, dados críticos como nomes completos, números de habilitação e registros governamentais quase certamente foram comprometidos. Os próprios cibercriminosos do Nexus gabaram-se de terem extraído novos dados continuamente ao longo de um ano inteiro de "uma grande empresa de verificação de identidade".

Empresas de renome utilizam os serviços da IDScan, incluindo redes de locação de veículos, serviços postais e milhares de outros comércios locais, o que aumenta a probabilidade de que informações de usuários comuns estejam no vazamento.

Atualmente, o FBI investiga o caso. A IDScan comprometeu-se a notificar as vítimas e fornecer serviços gratuitos de monitoramento de crédito e proteção de identidade para os afetados.

Se você suspeita que foi envolvido no vazamento, a recomendação mais rápida e eficaz é solicitar o congelamento de seu crédito, o que impede a abertura de novas contas em seu nome por criminosos. Além disso, é essencial manter senhas fortes, ativar a autenticação em duas etapas e ficar atento a golpes de phishing, que utilizam inteligência artificial para enganar os usuários de maneira muito sofisticada. Com os vazamentos se tornando cada vez maiores no cenário da cibersegurança, a vigilância constante é nossa melhor defesa.