Se você já mostrou sua carteira de motorista num bar, numa loja de maconha ou no balcão de uma locadora de carros, há uma boa chance de seu rosto e seus dados pessoais agora estarem flutuando pela dark web. Isso é de acordo com um relatório do jornalista de segurança Brian Krebs, que descobriu o que parece ser uma violação massiva numa grande empresa de verificação de identidade.

Krebs descobriu que um novo site na dark web chamado Nexus, lançado esta semana, permite que usuários pesquisem mais de 150 milhões de carteiras de motorista e passaportes dos EUA e Canadá. O anúncio do site num fórum de cibercrime russo se gaba de adicionar cerca de meio milhão de novos documentos diariamente, originados de uma "grande empresa de verificação de identidade" - o que sugere que os hackers tinham um acesso direto aos sistemas da empresa. Porque roubar dados uma vez quando você pode simplesmente continuar roubando para sempre?

Krebs confirmou que os dados eram reais ao encontrar sua própria carteira de motorista no banco de dados. Até o Secretário de Defesa Pete Hegseth apareceu, sua foto listada no site. O Departamento de Defesa disse que está "ciente desses relatos e os avaliando", o que em linguagem governamental significa "estamos investigando, por favor parem de perguntar".

Trabalhando com o pesquisador de segurança Zach Edwards - que também teve seu ID roubado - Krebs identificou a provável fonte como IDScan, uma empresa sediada na Louisiana que verifica dezenas de milhões de IDs por mês para grandes marcas de tecnologia e consumo. O CEO da IDScan não respondeu ao pedido de comentário do TechCrunch, mas a COO Jillain Kossman disse a Krebs que a empresa está investigando. O escritório do FBI em Nova Orleans também está no caso, embora também não tenham respondido às nossas perguntas. A Nexus saiu do ar logo após o relatório de Krebs ser publicado - nada diz "definitivamente não somos culpados" como desaparecer no éter digital.

Esta violação ocorre num momento em que os governos estão promovendo leis de verificação de idade, que exigem que adultos enviem IDs para provar que são velhos o suficiente para acessar sites. Defensores da privacidade alertam há anos que armazenar enormes quantidades de documentos de identidade é um tesouro para hackers. E aqui estamos: a maior violação conhecida de documentos de identidade na memória recente. É quase como se os avisos fossem justificados.