Se você já usou sua carteira de motorista para comprovar sua identidade — seja alugando um carro ou em cadastros online —, é hora de ligar o sinal de alerta. Um ataque cibernético de proporções assustadoras atingiu a gigante de verificação de identidade IDScan, resultando no vazamento de dados de mais de 153 milhões de carteiras de motorista.

Um Ano de Infiltração Silenciosa

O ataque não aconteceu da noite para o dia. De acordo com informações reveladas pelo pesquisador de segurança Brian Krebs, os cibercriminosos operaram de forma oculta por mais de um ano, extraindo dados continuamente para um banco de dados privado. A falha só foi oficialmente identificada pela IDScan no início de setembro de 2026.

Após a descoberta, a empresa fechou as brechas em seus sistemas e contratou especialistas independentes para avaliar a real extensão dos danos. No entanto, o estrago já estava feito: além das 153 milhões de habilitações, os invasores também puseram as mãos em cerca de 10 milhões de carteiras de identidade, 3 milhões de passaportes e mais de 500 mil registros médicos.

O Que Foi Roubado e Quem Foi Afetado?

A boa notícia (se é que podemos chamar assim) é que os hackers não conseguiram clonar os documentos na íntegra. No entanto, as informações obtidas são mais que suficientes para causar dores de cabeça consideráveis: nomes completos e os números das identidades ou carteiras de motorista.

O alcance da IDScan é imenso. A empresa fornece tecnologia de escaneamento e verificação para locadoras de veículos, varejistas, serviços de entrega e incontáveis outros comércios que exigem checagem de idade ou identidade. Apenas em 2024, a companhia processou impressionantes 150 milhões de varreduras.

O Que Fazer Agora?

A IDScan se comprometeu a notificar todos os indivíduos afetados e oferecer serviços gratuitos de monitoramento de crédito e proteção de identidade. Se você suspeita que seus dados possam estar nesse pacote, algumas medidas preventivas são recomendadas:

  1. Congele seu crédito: Esta é a defesa mais robusta. O congelamento impede que golpistas abram novas contas, peguem empréstimos ou emitam cartões de crédito em seu nome.
  2. Monitore suas contas: Fique atento a qualquer atividade suspeita em suas faturas bancárias e e-mails.
  3. Reforce sua segurança online: Atualize senhas, adote a autenticação em duas etapas e esteja ciente das novas técnicas de phishing impulsionadas por inteligência artificial.

Em um cenário digital onde os vazamentos se tornam cada vez maiores e mais frequentes, a postura proativa não é mais um exagero — é uma necessidade básica de sobrevivência digital.