Se hai mai mostrato la patente al bar, in un negozio di marijuana o al banco di noleggio auto, ci sono buone probabilità che la tua faccia e i tuoi dati personali stiano ora galleggiando nel dark web. Questo secondo un rapporto del giornalista di sicurezza Brian Krebs, che ha scoperto quella che sembra una massiccia violazione in una importante azienda di verifica dell'identità.

Krebs ha scoperto che un nuovo sito del dark web chiamato Nexus, lanciato questa settimana, permette agli utenti di cercare più di 150 milioni di patenti di guida e passaporti dagli Stati Uniti e dal Canada. L'annuncio del sito su un forum di criminalità informatica russa si vanta di aggiungere circa mezzo milione di nuovi documenti ogni giorno, provenienti da una "importante azienda di verifica dell'identità" - il che suggerisce che gli hacker avevano un accesso diretto ai sistemi dell'azienda. Perché rubare dati una volta sola quando puoi continuare a rubarli per sempre?

Krebs ha confermato che i dati erano reali trovando la propria patente di guida nel database. Anche il Segretario alla Difesa Pete Hegseth è apparso, con la sua foto elencata sul sito. Il Dipartimento della Difesa ha dichiarato di essere "a conoscenza di questi rapporti e li sta valutando", che è il linguaggio governativo per "stiamo indagando, smettete di chiedere".

Lavorando con il ricercatore di sicurezza Zach Edwards - anche lui con l'ID rubato - Krebs ha identificato la probabile fonte come IDScan, una società con sede in Louisiana che verifica decine di milioni di ID ogni mese per importanti marchi tecnologici e di consumo. Il CEO di IDScan non ha risposto alla richiesta di commento di TechCrunch, ma la COO Jillain Kossman ha detto a Krebs che l'azienda sta indagando. Anche l'ufficio sul campo dell'FBI a New Orleans è sul caso, anche se non hanno risposto alle nostre domande. Nexus è andato offline poco dopo la pubblicazione del rapporto di Krebs - niente dice "non siamo sicuramente colpevoli" come svanire nell'etere digitale.

Questa violazione arriva in un momento in cui i governi stanno spingendo leggi sulla verifica dell'età, che richiedono agli adulti di caricare documenti d'identità per dimostrare di essere abbastanza grandi per entrare nei siti web. I difensori della privacy hanno avvertito per anni che conservare enormi archivi di documenti d'identità è un tesoro per gli hacker. Ed eccoci qui: la più grande violazione singola di documenti d'identità nella memoria recente. È quasi come se gli avvertimenti fossero giustificati.