FBI Investiga Venda Ilegal de 153 Milhões de CNHs em Fórum Clandestino

A revelação de que o serviço Nexus estava vendendo mais de 153 milhões de carteiras de motorista escaneadas, além de milhões de outros documentos de identificação, expõe uma falha crítica na cadeia de confiança dos sistemas de verificação de identidade. A investigação do FBI aponta para a idscan.net, uma fornecedora de tecnologia de validação de IDs que atende a grandes corporações e processa milhões de verificações mensais. A empresa usa tecnologias de escaneamento avançadas, como infravermelho e ultravioleta, que capturam detalhes sensíveis dos documentos.

O modus operandi dos cibercriminosos, que alegavam estar em uma campanha de exfiltração contínua de dados por mais de um ano, destaca a sofisticação dessas operações. Eles não apenas coletaram imagens das CNHs, mas também informações adicionais, como datas e horários de escaneamento. Esses dados, aparentemente obtidos em pontos de contato como locadoras de veículos e dispensários de cannabis, oferecem um panorama detalhado sobre os hábitos dos titulares das CNHs, ampliando as possibilidades de fraude.

Em contraste com vazamentos anteriores, que frequentemente tratavam de dados já comprometidos e comercializados em momentos passados (como visto no caso da AssuranceAmerica em julho de 2026), a situação da idscan.net é mais alarmante. Os criminosos afirmavam uma campanha de exfiltração contínua e ativa, o que significava que novos dados estavam sendo roubados e adicionados ao Nexus em tempo real. A notícia atual mostrou uma resposta quase imediata à exposição: o serviço Nexus foi retirado do ar horas depois da matéria original. Isso demonstra uma evolução na dinâmica de resposta a incidentes, com a exposição pública forçando uma paralisação rápida da operação criminosa.

Este incidente abala a confiança em empresas que dependem de verificação de identidade de terceiros. A idscan.net, por exemplo, lista clientes como Hertz e FedEx, o que significa que os dados de milhões de consumidores que interagiram com essas marcas podem ter sido expostos. A violação não afeta apenas a privacidade, mas cria um terreno fértil para roubo de identidade, abertura de crédito fraudulento e outras atividades ilícitas. A CNH, um documento central para a vida cotidiana, torna-se uma porta de entrada para fraudes digitais.

A vulnerabilidade desses sistemas é uma preocupação para cidadãos e governos. Pessoas em programas de proteção a testemunhas ou vítimas de violência doméstica, que buscam anonimato, podem ter suas novas identidades comprometidas por um simples escaneamento. O caso reforça a necessidade urgente de as empresas auditarem rigorosamente seus fornecedores de segurança e implementarem controles de acesso e criptografia mais robustos para dados de identificação.