153M de cartas de conduções dos EUA à venda na web

Materializando os receios que têm sido apontados há anos, um serviço de verificação de identidade deixou escapar mais de 150 milhões de fotos de cartas de condução.

Numa altura em que se tem incentivado cada vez mais a exigiência de verificação de idades, nos EUA está a ser investigada um fuga de dados de grandes dimensões que abrange mais de 153 milhões de cartas de condução dos Estados Unidos e do Canadá, colocadas à venda num fórum russo dedicado ao cibercrime. A base de dados incluía também milhões de outros documentos de identificação, levantando sérias preocupações sobre privacidade e segurança.

Ao que tudo indica, os dados terão sido obtidos através de um fornecedor de serviços de verificação de identidade utilizado por várias empresas de grande dimensão (como a Hertz, FedEx, Target, GameStop, etc.). Entre os documentos expostos encontram-se cartões de identificação, passaportes, cartas de condução, cartões médicos, e outros registos sensíveis. A autenticidade dos dados já foi confirmada através da verificação de documentos pertencentes a várias pessoas que deram autorização para essa análise.

Acredita-se que muitos dos dados terão tido origem na empresa IDScan, fornecedora de soluções de autenticação de identidade. Algumas das vítimas identificadas tinham utilizado os seus documentos em serviços de aluguer de automóveis e estabelecimentos comerciais que recorrem a esta plataforma para validar a identidade dos clientes. A empresa diz estar a investigar o incidente, mas ainda não confirmou oficialmente qualquer violação dos seus sistemas, o que torna tudo isto ainda mais preocupante.

A exposição de documentos de identificação desta dimensão pode facilitar fraudes financeiras, roubo de identidade, e outras atividades criminosas, além de representar riscos acrescidos para pessoas em situações vulneráveis. Uma vez que alguns dos dados pertencem a políticos, vamos ver se este caso poderá ter impacto a nível das medidas de obrigatoriedade de verificação de idade na web, que apenas iriam fazer com que este tipo de casos se multiplicasse exponencialmente.