O serviço de roubo de identidade chamado Nexus, que entrou em operação nesta semana na dark web, colocou à venda cópias digitais de mais de 153 milhões de carteiras de motorista pertencentes a pessoas nos Estados Unidos e no Canadá. Também se afirma que o serviço contém mais de 10 milhões de cartões de identidade, mais de três milhões de documentos de viagem ou documentos de identidade internacionais e pelo menos 579.000 cartões de saúde.
Algumas pessoas entrevistadas pela KrebsOnSecurity afirmaram que as imagens podem estar sendo vazadas por uma empresa de verificação de identidade amplamente utilizada, sediada na Louisiana. O escritório do FBI em New Orleans iniciou hoje uma investigação oficial sobre a origem das imagens.
O Nexus foi apresentado na segunda-feira, 31 de agosto, no fórum russo de crimes cibernéticos Exploit. O operador do serviço também colocou à venda documentos de alguns altos funcionários do governo, incluindo o secretário de Defesa dos Estados Unidos, Pete Hegseth. As buscas no serviço exibiam aproximadamente 11,5 milhões de páginas de resultados, enquanto as carteiras de motorista canadenses representavam cerca de 1,1 milhão de registros; 473.673 registros estão listados em Ontario.
Entre os registros, além das carteiras de motorista, estão cartões de dispensários de maconha, etiquetas “CDL”, que podem indicar carteiras de motorista comerciais, e etiquetas “CAC”, que podem se referir a cartões de acesso do governo. O Nexus afirma que coleta os dados há mais de um ano e que os obteve de uma violação ativa contra uma grande empresa de verificação de identidade. Os registros de carteiras de motorista aumentaram em cerca de 400.000 em 24 horas; alguns documentos contêm imagens infravermelhas e ultravioletas da frente e do verso.
Por que isso é importante
O alcance do banco de dados mostra que o incidente não se limita ao vazamento de informações de carteiras de motorista, mas representa um amplo risco de verificação de identidade que abrange diferentes tipos de documentos, como cartões de identidade, documentos de viagem e cartões de saúde. A presença das imagens da frente e do verso, além de imagens infravermelhas e ultravioletas, indica que os registros podem conter detalhes usados nos processos de verificação de documentos. O rápido aumento no número de registros e a listagem de documentos pertencentes a alguns funcionários públicos de alto escalão ampliam as dúvidas sobre o alcance do serviço e sobre como os dados foram obtidos. A investigação do FBI significa que a origem das alegações e uma possível conexão com a empresa de verificação de identidade sediada na Louisiana serão examinadas oficialmente; no entanto, ainda não foi esclarecido se todos os registros são autênticos e atuais.
Contexto
O FBI não é um nome novo no arquivo FikirPilot: nos últimos 90 dias, publicamos 2 notícias em que esse nome aparece; a mais recente é de 26 de agosto de 2026.
Termo: verificação de identidade
A verificação de identidade é o processo de comprovar que um usuário é a pessoa que afirma ser.