A IDScan.net, empresa de New Orleans que confere documento de identidade em locadoras, lojas e dispensários, confirmou em 4 de setembro que sofreu um vazamento de dados. O aviso da companhia diz que ela soube do problema por volta de 1º de setembro.
O material anunciado em um mercado criminoso é grande. São mais de 153 milhões de imagens de carteira de motorista dos Estados Unidos e do Canadá, mais de 10 milhões de carteiras de identidade, mais de 3 milhões de documentos de viagem e identidades internacionais e pelo menos 579 mil carteirinhas médicas. Cerca de 1,1 milhão das carteiras são canadenses. O resto é majoritariamente americano.
Segundo o aviso da empresa, reproduzido pelo site The Record, um terceiro não autorizado pode ter acessado ou copiado informações de clientes armazenadas nas contas, e o dado exposto pode incluir nome completo e número de carteira de motorista ou de outro documento emitido pelo governo.
Por que esse vazamento é diferente
Senha se troca. Cartão de crédito se cancela. Número de carteira de motorista, não.
É justamente esse número que abre conta, financia carro e passa em verificação de identidade. Para quem usa a carteira estadual como documento principal do dia a dia, situação comum na comunidade imigrante, o estrago é maior do que para quem tem passaporte guardado em casa.
"Esse conjunto de dados vai continuar tendo valor enorme para a comunidade cibercriminosa por muitos anos", disse o jornalista de segurança Brian Krebs, que revelou o caso.
Como o caso apareceu
A notícia não partiu da empresa. Krebs foi alertado em 31 de agosto sobre um serviço criminoso chamado Nexus, anunciado em um fórum russo de cibercrime, e publicou a reportagem em 1º de setembro. A IDScan.net só confirmou três dias depois.
Nas primeiras 24 horas no ar, o Nexus acrescentou quase 400 mil novos registros de carteira de motorista à base. O serviço saiu do ar pouco depois da reportagem.
O escritório do FBI em New Orleans abriu investigação oficial em 1º de setembro. À revista TIME, o órgão confirmou estar apurando o incidente e não quis comentar mais, citando a investigação em andamento.
Procurada por Krebs, a IDScan.net respondeu pela gerente de marketing e operações, Jillian Kossman. "Neste momento não posso compartilhar nenhuma informação adicional, mas as atualizações que você forneceu foram bem-vindas e úteis para a investigação da nossa equipe", disse ela.
O tamanho da exposição
A IDScan.net faz mais de 21 milhões de verificações de documento por mês em mais de 20 mil locais. A lista de setores atendidos inclui automotivo, bancário, fintech, jogos, educação, transporte, hotelaria, polícia, varejo e segurança.
A empresa diz estar oferecendo monitoramento de crédito e proteção de identidade gratuitos a quem pode ter sido afetado, mas não divulgou quantos clientes foram atingidos. O comunicado foi publicado com uma diretiva técnica que impede buscadores de indexar a página, o que dificulta que a vítima encontre o aviso.
Já há advogados recrutando afetados para uma possível ação coletiva, ainda em fase de avaliação.
O que fazer agora
A FTC mantém um roteiro público para quem foi atingido por vazamento. O primeiro passo é trocar imediatamente a senha usada naquela empresa e em qualquer conta com senha parecida. O segundo é ligar a autenticação de dois fatores. O terceiro é consultar o endereço IdentityTheft.gov/databreach, que indica o procedimento conforme o tipo de dado exposto.
Quem mora no Colorado tem um direito estadual específico. A lei local obriga a empresa a avisar o consumidor em até 30 dias depois de determinar que houve o vazamento. Quem acha que a empresa descumpriu pode registrar reclamação no portal de privacidade de dados do Procurador-Geral do estado.
A investigação interna da IDScan.net com especialistas externos continua, e o FBI segue apurando.
Onde confirmar
- IDScan confirms breach tied to 153 million stolen driver's licenses · BleepingComputer · 10/09/2026
- IDScan confirms breach after hackers offer 153 million driver's license scans for sale · The Record · 10/09/2026
- FBI Probes Report of Breach Exposing 153 Million Driver's License Scans · TIME · 03/09/2026
- 153 Million Driver License Images Offered on Dark Web · SecurityWeek · 03/09/2026
- FBI Probes Service Selling 153M+ Drivers Licenses · KrebsOnSecurity · 01/09/2026
- Have you been affected by a data breach? Read on · Federal Trade Commission
- Data Privacy / Data Breach · Colorado Attorney General
Comentários
Faça login para comentar
EntrarSeja o primeiro a comentar!