IDScan confirms breach after 153 million driver’s licenses leak on dark web - Help Net Security
2026-09-11
La firma IDScan, con sede en Luisiana, confirmó que hackers accedieron a datos de clientes almacenados en su plataforma de nube. La empresa, que procesa verificaciones de identidad para rentadoras de autos, minoristas y otros negocios, publicó un aviso el 4 de septiembre reconociendo el incidente.
Según la compañía, alrededor del 1 de septiembre de 2026, recibieron información indicando que ciertos datos pudieron ser accedidos sin autorización. Los datos en riesgo incluyen nombres y números de licencias de conducir u otros documentos de identificación emitidos por el gobierno. Como medida de precaución, la empresa está ofreciendo monitoreo de crédito gratuito y protección de identidad a los afectados.
El incidente salió a la luz tras reportes de que un mercado en la 'dark web' (una parte de internet oculta y difícil de rastrear) llamado Nexus ofrecía acceso a más de 153 millones de escaneos de licencias de conducir de Estados Unidos y Canadá. El periodista de seguridad Brian Krebs confirmó la veracidad de la filtración tras rastrear los datos expuestos hasta IDScan.net. Debido a la magnitud del evento, la oficina del FBI en Nueva Orleans abrió una investigación formal.
Qué significa para una pyme colombiana y cucuteña: Si usted utiliza servicios de terceros para la verificación de identidad de sus clientes (como plataformas para validar documentos de identidad al hacer ventas o alquileres), este evento es una señal de alerta para revisar qué tan robustos son sus proveedores de servicios en la nube. Verifique que sus proveedores de validación de identidad cuenten con certificaciones de seguridad y auditorías recientes, ya que una filtración de este tipo puede exponer a sus clientes a robos de identidad masivos.