FBI investiga serviço que vende mais de 153 milhões de carteiras de motorista
Um novo serviço de roubo de identidade identificado como Nexus começou a vender no dark web digitalizações de mais de 153 milhões de carteiras de motorista de pessoas dos Estados Unidos e do Canadá. Além disso o serviço oferece mais de dez milhões de carteiras de identidade mais de três milhões de documentos de viagem e pelo menos 579 mil cartões médicos. A filial de Nova Orleans do FBI abriu uma investigação oficial sobre a origem dessas imagens.
A existência do Nexus foi trazida à atenção da KrebsOnSecurity na segunda feira 31 de agosto quando um usuário do fórum russo de crime cibernético Exploit anunciou o acesso às digitalizações e ofereceu a carteira de motorista da própria repórter da Virgínia como amostra gratuita.
Uma pesquisa vazia no Nexus retorna aproximadamente 11,5 milhões de páginas de resultados com cerca de quinze registros por página o que confirma a alegação de mais de 153 milhões de carteiras de motorista. O banco também lista mais de dez milhões de carteiras de identidade mais de três milhões de documentos de viagem ou identificação internacional e ao menos 579 mil cartões de saúde.
Quando a busca é limitada às carteiras de motorista canadenses o Nexus mostra cerca de 1,1 milhão de resultados sendo que o maior contingente vem de Ontário com 473 673 registros. O restante dos registros refere se principalmente a cidadãos dos Estados Unidos.
Entre os tipos de documento presentes há também cartões de acesso a dispensários de maconha. Alguns registros indicam a fonte como CDL provavelmente abreviação de carteira de motorista comercial enquanto outros apontam para CAC que pode significar Cartão de Acesso Comum utilizado para entrada em prédios governamentais e salas seguras. Os responsáveis pelo Nexus afirmam que as imagens estão sendo extraídas de uma violação ativa em uma grande empresa de verificação de identidade cujo portfólio inclui diversas empresas da lista Fortune 500.
Em apenas 24 horas o número de carteiras de motorista disponíveis no Nexus subiu quase 400 mil indicando que novos dados estão sendo continuamente exfiltrados e carregados para o serviço. Na página inicial do fórum Exploit os responsáveis disseram que estão coletando informações há mais de um ano e que as imagens podem ser visualizadas antes da compra com dados pessoais ocultos sendo mostradas as fotos da frente e do verso além de versões em infravermelho e ultravioleta quando disponíveis.
As marcas de tempo anexadas aos arquivos de imagem da carteira da repórter correspondem a uma viagem realizada em junho de 2025 ao meio oeste dos Estados Unidos para participar de um velório familiar. Amigos e parentes que autorizaram a busca descobriram que as datas das imagens coincidem com os dias de suas viagens ou com os períodos de locação de veículos. O fuso horário aparente dos timestamps parece ser o Tempo Médio de Greenwich (GMT).
O conjunto de dados não contém nenhum passaporte o que descartou a hipótese inicial de que a origem estivesse vinculada a aeroportos. Vários colaboradores relataram que após passar pela segurança aeroport