Il servizio di furto d’identità chiamato Nexus, entrato in attività questa settimana nel dark web, ha messo in vendita le scansioni digitali di più di 153 milioni di patenti di guida appartenenti a persone negli Stati Uniti e in Canada. Si sostiene inoltre che il servizio disponga di più di 10 milioni di carte d’identità, di oltre tre milioni di documenti di viaggio o documenti d’identità internazionali e di almeno 579.000 tessere sanitarie.
Alcune persone intervistate da KrebsOnSecurity hanno affermato che le immagini potrebbero essere state sottratte a una società di autenticazione molto diffusa con sede in Louisiana. L’ufficio dell’FBI di New Orleans ha avviato oggi un’indagine ufficiale sull’origine delle immagini.
Nexus è stato presentato lunedì 31 agosto sul forum russo di criminalità informatica Exploit. Il gestore del servizio ha messo in vendita anche i documenti di alcuni funzionari governativi di alto livello, tra cui il Segretario alla Difesa degli Stati Uniti Pete Hegseth. Le ricerche sul servizio mostrano circa 11,5 milioni di pagine di risultati, mentre le patenti canadesi rappresentano circa 1,1 milioni di record; sono elencati 473.673 record dell’Ontario.
Tra i record figurano, oltre alle patenti di guida, tessere di dispensari di marijuana, la sigla “CDL”, che potrebbe indicare una patente di guida commerciale, e le etichette “CAC”, che potrebbero riferirsi a carte di accesso governative. Nexus sostiene di raccogliere i dati da più di un anno e di averli ottenuti da una violazione attiva ai danni di una grande società di autenticazione. I record delle patenti sono aumentati di circa 400.000 in 24 ore; alcuni documenti contengono immagini a infrarossi e ultraviolette del fronte e del retro.
Perché è importante
L’ampiezza del database mostra che l’incidente non si limita alla fuga di informazioni sulle patenti di guida, ma rappresenta un ampio rischio per la verifica dell’identità, comprendendo anche diversi tipi di documenti, come carte d’identità, documenti di viaggio e tessere sanitarie. La presenza, oltre alle immagini del fronte e del retro, anche di immagini a infrarossi e ultraviolette indica che i record possono contenere dettagli utilizzati nei processi di verifica dei documenti. Il rapido aumento del numero di record e l’elenco di documenti appartenenti ad alcuni funzionari pubblici di alto livello alimentano le domande sulla portata del servizio e sulle modalità di acquisizione dei dati. L’indagine dell’FBI significa che l’origine delle accuse e il possibile collegamento con la società di verifica dell’identità con sede in Louisiana saranno esaminati ufficialmente; tuttavia, non è ancora stato chiarito se tutti i record siano autentici e aggiornati.
Contesto
L’FBI non è un nome nuovo nell’archivio FikirPilot: negli ultimi 90 giorni abbiamo pubblicato 2 articoli in cui compare questo nome; il più recente è datato 26 agosto 2026.
Termine: verifica dell’identità
La verifica dell’identità è il processo volto a dimostrare che un utente è la persona che dichiara di essere.