Un servicio de la dark web vendía 153 millones de licencias de conducir

Un proveedor, 153 millones de licencias filtradas

El 31 de agosto de 2026 apareció en un foro de cibercrimen ruso un anuncio con un catálogo poco común: más de 153 millones de licencias de conducir escaneadas de Estados Unidos y Canadá, junto con 10 millones de tarjetas de identificación, 3 millones de documentos de viaje y cerca de 600.000 tarjetas médicas. El servicio se llama Nexus y reclama un total de 170 millones de documentos de identidad a la venta.

El periodista de seguridad Brian Krebs, que destapó el caso, encontró su propia licencia entre los archivos filtrados. Eso le dio el primer hilo del que tirar.

Cómo se rastreó el origen de la filtración

Krebs cruzó las marcas de tiempo de varios archivos con las fechas en que distintas personas habían alquilado un auto en Hertz o visitado dispensarios de cannabis de la cadena Planet13, y las fechas coincidían con precisión. Ambos negocios usan la misma tecnología de escaneo de identificación —con versiones infrarroja y ultravioleta del documento— provista por una sola empresa: IDScan.net, con sede en Luisiana.

IDScan procesa unas 21 millones de verificaciones al mes en 20.000 ubicaciones para clientes como Target, FedEx, Motorola Solutions, Jack Henry y Caesars Entertainment. Cada registro filtrado incluye hasta seis imágenes por documento, con la fecha y hora del escaneo en el nombre del archivo.

Quién quedó expuesto

Entre los datos filtrados está la licencia de conducir del secretario de Defensa de Estados Unidos, Pete Hegseth. La del director del FBI, Kash Patel, no apareció en la base. Mientras Krebs investigaba, la cantidad de licencias listadas en Nexus creció en casi 400.000 registros en 24 horas, lo que sugiere que la sustracción de datos seguía ocurriendo, no era un hecho cerrado del pasado.

La respuesta de IDScan y del FBI

La oficina del FBI en Nueva Orleans abrió una investigación oficial el 1 de septiembre, después de que Krebs compartiera sus hallazgos con varios agentes de la división cibernética en una llamada de conferencia. IDScan.net, a través de su vocera Jillian Kossman, confirmó que investiga el incidente: está asegurando sus sistemas, notificó a su aseguradora cibernética, contrató asesoría legal externa y coordina con las autoridades. Poco después de publicarse la investigación de Krebs, Nexus reemplazó su página de inicio de sesión con un mensaje breve: el servicio ya no está disponible.

Lo que todavía no se sabe

No hay confirmación pública de cómo exactamente entraron los atacantes a los sistemas de IDScan, ni de cuánto tiempo llevaba ocurriendo la sustracción antes de que alguien la notara —la propia estructura del catálogo sugiere que el acceso venía de más de un año atrás. Tampoco se sabe si otros proveedores de verificación de identidad, con el mismo modelo de negocio que IDScan, sufrieron algo parecido sin que todavía haya salido a la luz. Por ahora, la investigación del FBI es la única vía que podría responder esas preguntas.

Fuentes

• Krebs on Security — FBI Probes Service Selling 153M+ Drivers Licenses (<https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/>) [tier 1]

• AnandTech Forums — FBI probes service selling digital images of over 153 million drivers licenses (<https://forums.anandtech.com/threads/fbi-probes-service-selling-digital-images-of-over-153-million-drivers-licenses.2635458/>) [tier 3]

• Rankiteo — idscan.net, Caesars Entertainment, Hertz and FedEx: FBI Probes Service Selling 153M+ Drivers Licenses (<https://blog.rankiteo.com/fedthecaeids1788312186-idscannet-caesars-entertainment-hertz-fedex-breach-august-2026/>) [tier 3]