Descubrimiento en la Dark Web
Esta semana, la comunidad cripto está debatiendo sobre el descubrimiento realizado por el experto en ciberseguridad y periodista Brian Krebs, de Krebs on Security, quien ha revelado un servicio en la dark web conocido como Nexus. Este servicio afirma estar vendiendo escaneos de más de 153 millones de licencias de conducir de personas que residen en EE. UU. y Canadá. La situación ha generado un clamor en contra de la política de Conozca a su Cliente (KYC) y cómo esta amenaza a las personas comunes.
Detalles del Servicio Nexus
El 31 de agosto, Krebs fue alertado sobre un nuevo servicio de robo de identidad en la dark web. La plataforma, que opera en la deep web, se llama Nexus y fue anunciada en un foro de habla rusa conocido como Exploit. Según el informe de Krebs, se están vendiendo 153 millones de licencias de conducir de ciudadanos estadounidenses y canadienses, junto con millones de otros documentos de identidad disponibles para su compra.
El 1 de septiembre, Krebs también informó que la oficina de campo de Nueva Orleans del Buró Federal de Investigaciones (FBI) había iniciado una investigación oficial sobre la fuente de las imágenes. Nexus afirma tener 153,347,439 registros de licencias de conducir de personas de ambos países. Además, los vendedores de la dark web dicen tener 10,335,678 registros de tarjetas de identificación, 3,304,030 documentos de viaje y pasaportes, y 579,000 tarjetas médicas. Los informes indican que la mayoría de los registros pertenecen a individuos estadounidenses.
Verificación y Reacciones
Krebs verificó la autenticidad de estos escaneos con el consentimiento de las personas involucradas, y se identificaron individuos reales. El informe de ciberseguridad señala que las licencias incluyen fotos del frente y del reverso, y muchas contienen versiones infrarrojas y ultravioletas. Los ladrones también presumieron de que entre los escaneos se encontraba la licencia de conducir del Secretario de Defensa de EE. UU., Pete Hegseth.
La filtración y su descubrimiento han sido un tema candente en plataformas de redes sociales como X, Facebook y Reddit, donde los miembros de la comunidad cripto han compartido sus opiniones. Erik Voorhees, fundador de Venice.ai y Shapeshift, criticó las regulaciones de KYC, afirmando:
«KYC es una estafa que pone en peligro a millones de personas inocentes para que los reguladores puedan sentirse como si estuvieran proporcionando valor al mundo».
La popular cuenta de cripto en X, conocida como TFTC, declaró:
«La política de KYC y AML hace mucho más para poner en peligro a personas inocentes que para atrapar a criminales. Los criminales motivados evaden el cumplimiento utilizando identidades robadas, mulas, empresas fantasma y corruptos internos. La persona que cumple con la ley simplemente sigue las instrucciones: escanea su licencia, luego su rostro, y confía en una empresa que nunca ha oído hablar porque un mostrador de alquiler o un intercambio lo exigió».
TFTC agregó:
«El criminal obtiene otro obstáculo para evadir. La persona inocente se convierte en otra víctima».
Implicaciones y Seguridad Nacional
Hablando con el medio Hawaii Tribune Herald, el investigador de amenazas Zach Edwards, de Infoblox, calificó el incidente como sin precedentes.
«Nunca ha habido una violación de licencias de conducir a esta escala»
, insistió. También argumentó que la violación «creó riesgos legítimos de seguridad nacional para individuos de alto perfil». Aunque el FBI ha comentado a algunos investigadores de ciberseguridad, no ha emitido un comunicado de prensa formal en su sitio web oficial.
Los investigadores no han revelado una fuente definitiva de los datos ni el número real de licencias de conducir confirmadas como filtradas, lo que deja a millones de estadounidenses y canadienses en la incertidumbre. Hasta el momento, se desconoce si las autoridades federales de aplicación de la ley abordarán este asunto más a fondo con una lista de individuos u organizaciones afectadas.
El jueves, SoFi Technologies, Inc. y Payward, la empresa matriz de Kraken, anunciaron una asociación destinada a mejorar los activos digitales.
