Se você já usou sua carteira de motorista para comprovar sua identidade — seja presencialmente ou em plataformas online — preste atenção: seus dados podem estar nas mãos de cibercriminosos. Um ataque massivo contra a gigante da verificação de identidade IDScan expôs mais de 153 milhões de registros, em uma invasão que durou mais de um ano sem ser detectada.

O Início do Pesadelo Digital

Em comunicado divulgado no início de setembro de 2026, a IDScan admitiu a falha. A empresa relatou que recebeu indícios de que dados sensíveis haviam sido acessados sem autorização. Diante disso, equipes de especialistas foram mobilizadas para tentar medir o estrago e bloquear as vulnerabilidades nos sistemas.

A extensão do ataque só veio à tona com clareza graças a pesquisadores independentes de segurança, como Brian Krebs. Ele foi alertado de que cibercriminosos estavam oferecendo informações roubadas através de um serviço obscuro chamado "Nexus", que vendia cópias digitais de documentos de mais de 170 milhões de pessoas em fóruns do submundo digital. Ao investigar a plataforma, Krebs inclusive encontrou sua própria carteira de habilitação no banco de dados vazado.

O Que Foi Comprometido?

Os números são alarmantes. O pacote de dados subtraído inclui:

  • 153 milhões de carteiras de motorista
  • 10 milhões de carteiras de identidade variadas
  • 3 milhões de passaportes e documentos de viagem
  • Centenas de milhares de cartões médicos

Embora a imensa maioria das vítimas resida nos Estados Unidos, mais de um milhão de cidadãos canadenses também tiveram suas informações expostas. A IDScan alegou que os criminosos não conseguiram extrair todos os detalhes de cada documento de forma integral, porém, informações cruciais como nomes completos, números de registro da CNH e códigos de identificação governamentais estão definitivamente no pacote dos hackers.

Os invasores se gabaram em fóruns clandestinos, afirmando que conseguiram extrair os dados continuamente da IDScan por mais de 12 meses. O impacto atinge clientes de diversas empresas que utilizam a verificação da IDScan, incluindo locadoras de veículos, grandes redes de varejo e serviços postais, que juntos processam centenas de milhões de varreduras anuais.

Protegendo-se Contra Fraudes

As autoridades federais, incluindo o FBI, já estão cientes e investigam as origens e a dimensão total do cibercrime. A IDScan prometeu entrar em contato com os indivíduos afetados para fornecer ferramentas de monitoramento de crédito e proteção de identidade.

Caso você desconfie que seus dados possam ter sido comprometidos nesse ou em vazamentos similares, a atitude preventiva mais recomendada é buscar o bloqueio ou congelamento de crédito junto aos órgãos de proteção (birôs de crédito). O procedimento dificulta a ação de golpistas que tentam abrir contas bancárias ou solicitar empréstimos falsos utilizando os dados roubados.

O caso da IDScan reafirma uma dura realidade tecnológica moderna: o cibercrime está escalando em volume e os consumidores precisam redobrar as precauções. Manter a atenção a tentativas de phishing — agora potencializadas por Inteligência Artificial — e adotar um uso cauteloso de dados pessoais nunca foi tão essencial.