Falha em verificador de identidade expõe 150 milhões de documentos na dark web, elevando riscos à segurança de dados e ao debate sobre novas leis de verificação de idade online.
Visite
Buscar
Falha em verificador de identidade expõe 150 milhões de documentos na dark web, elevando riscos à segurança de dados e ao debate sobre novas leis de verificação de idade online.
Uma investigação jornalística independente aponta que uma das principais empresas de verificação de documentos de identidade do mundo foi alvo de um ciberataque em larga escala. Segundo o especialista em segurança Brian Krebs, um site na dark web chamado Nexus alegou ter acesso a mais de 150 milhões de carteiras de motorista e passaportes de residentes nos Estados Unidos e no Canadá. A plataforma, que chegou a exibir fotos de documentos de figuras públicas, incluindo o próprio Krebs e o secretário de Defesa dos EUA, Pete Hegseth, foi desativada pouco após a divulgação do caso.
Anúncios em fóruns russos de cibercrime indicavam que o Nexus adicionava cerca de 500 mil novos documentos por dia, sugerindo que os invasores mantinham acesso em tempo real aos sistemas da empresa vítima. Pesquisadores de segurança, incluindo Zach Edwards, identificaram a provedora do serviço como a IDScan, empresa sediada na Louisiana. A companhia é amplamente utilizada por grandes marcas de tecnologia e varejo para autenticar dezenas de milhões de identidades globalmente todos os meses.
A diretora de operações da IDScan, Jillain Kossman, confirmou que a empresa está investigando o incidente, enquanto o CEO Jimmy Roussel não se pronunciou. O Departamento de Defesa dos EUA afirmou estar ciente dos relatos e avaliando a situação. Paralelamente, o escritório do FBI em Nova Orleans também abriu uma apuração sobre a suposta violação de dados, embora a agência não tenha detalhado o andamento das investigações.
O episódio ocorre em um momento de crescente pressão regulatória nos Estados Unidos e em outras partes do mundo pela implementação de leis de verificação de idade. Essas normas frequentemente exigem que os usuários enviem documentos de identidade com foto para acessar determinados sites e aplicativos. A potencial exposição em massa de dados biométricos e de identificação levanta questões críticas sobre a segurança das infraestruturas corporativas e os riscos inerentes à centralização de documentos sensíveis.
Imagem: Ann H / Pexels — Pexels License
Paulo Júnio de Lima é Administrador com MBA em Marketing Digital e especialista em estratégia, inovação e gestão de projetos. Na Comunicação e Relações Públicas da Grande Loja Maçônica de Minas Gerais, desenvolve soluções para fortalecimento institucional. Com passagens por ORO, Agência Open, Brasil84 e VTIC, acumula experiência em marketing digital, branding e transformação digital. Certificado pelo IA Lab do Estúdio Kimura, aplica inteligência artificial em design, automação e comunicação. Membro ativo da Ordem DeMolay há mais de 18 anos, atua também em projetos sociais e educacionais.
O futuro acontece aqui: esteja entre os primeiros a receber insights, tendências e oportunidades que moldam o mercado.
