Filtración masiva de licencias de conducir en la dark web
Más de 153 millones de licencias de conducir fueron ofrecidas en la web oscura junto con credenciales médicas, datos laborales y de residencia de usuarios de Estados Unidos y Canadá. El FBI ya abrió una investigación tras la confirmación de la autenticidad de las muestras divulgadas por un periodista especializado.En la historia de la ciberseguridad, pocas frases resumen tan bien la magnitud de un robo de datos como aquella máxima que popularizó el sector: cuando la información sale, no vuelve. Bajo esa lógica, la filtración de más de 153 millones de licencias de conducir a la venta en la dark web vuelve a encender las alarmas sobre la fragilidad de los sistemas de verificación digital y la circulación clandestina de identidades completas.
El hallazgo fue revelado por un informe del periodista especializado en ciberseguridad Brian Krebs, quien confirmó la autenticidad de los documentos después de interactuar con los ciberdelincuentes que operaban a través de un servicio llamado Nexus. Como parte de la prueba de legitimidad, los atacantes le compartieron la imagen de su propia licencia de manejo.
Además, los delincuentes exhibieron un escaneo del registro de conducir de Pete Hegseth, actual secretario del Departamento de Defensa de Estados Unidos, en una muestra del alcance y del valor simbólico del material robado.
Filtración masiva de licencias: ¿cómo llegaron a la web oscura?
Según Engadget, el FBI inició su propia investigación del incidente a partir del informe de Krebs y de las pruebas reunidas en torno a la oferta del paquete de datos.
Las primeras hipótesis indican que el leak se originó en un ataque contra IDScan, una compañía dedicada a la verificación de identidad y que presta servicios a distintas empresas. De acuerdo con Krebs, muchas de las personas afectadas tienen además un denominador común: alquilaron un auto en Hertz.
En un primer momento, Nexus ofreció el paquete de información en un foro ruso de ciberdelincuencia. Sin embargo, mientras avanza la investigación del organismo gubernamental, las licencias ya no aparecen a la venta en la web oscura, ese sector de Internet que se mantiene deliberadamente oculto y fuera del alcance de los motores de búsqueda.
La filtración incluye no solo licencias de conducir, sino también credenciales médicas, información laboral y datos de residencia de ciudadanos estadounidenses y canadienses, lo que multiplica el impacto potencial del ataque. En términos de seguridad digital, este tipo de combinación de datos resulta especialmente sensible porque facilita desde fraudes de identidad hasta campañas de ingeniería social más creíbles y difíciles de detectar.
El episodio se suma a una serie de incidentes recientes vinculados a distintas plataformas y sectores. La semana pasada, un leak expuso información interna de Steam, la plataforma de videojuegos.
A eso se agregan múltiples ataques contra el sector sanitario. Entre ellos, un robo de información a un distribuidor de productos farmacéuticos, que confirmó que los datos sustraídos pertenecen a áreas de cirugía, medicina general y oncología, entre otras especialidades.
Otro caso de alto impacto fue el ataque a Unlimited Technology Systems, una firma dedicada al desarrollo de soluciones de software para miles de clínicas y centros médicos, que el mes pasado reconoció haber sido víctima de una intrusión que derivó en la filtración de datos de más de 3,8 millones de pacientes.
Análisis y proyecciones: este caso refuerza una tendencia que se consolidó en los últimos años: la profesionalización del mercado clandestino de datos. La dark web funciona como una economía paralela donde la identidad personal, los documentos oficiales y los registros médicos se comercializan como activos reutilizables para fraude, suplantación o extorsión. Si se confirma el origen en un proveedor de verificación de identidad, el impacto podría extenderse más allá de las víctimas directas y alcanzar a empresas que tercerizan controles de acceso, alquileres, créditos o validaciones de clientes. En paralelo, es probable que reguladores y compañías intensifiquen auditorías, autenticación multifactor y sistemas de minimización de datos, aunque la experiencia muestra que la velocidad de los ataques suele superar la capacidad de respuesta institucional.
Evolución reciente del problema: en los últimos años, las filtraciones dejaron de ser hechos aislados para convertirse en episodios recurrentes que atraviesan sectores enteros. La combinación de digitalización acelerada, servicios tercerizados y enormes bases centralizadas de datos elevó el riesgo estructural. También cambió la postura de las empresas: ya no basta con reconocer el incidente, sino que cada vez más organizaciones deben notificar a usuarios, cooperar con investigadores y reforzar controles. Del lado de los atacantes, el patrón se repite con mayor sofisticación: primero roban, luego validan el material con muestras, y finalmente lo monetizan en foros o mercados clandestinos.
