La empresa estadounidense de verificación de identidad IDScan confirmó que los piratas informáticos robaron de sus sistemas los carnés de conducir de más de 150 millones de personas en Estados Unidos y Canadá, según una notificación publicada en su página web. Los datos sustraídos incluyen nombres completos, números de carné de conducir e identificaciones de otros documentos oficiales, como pasaportes. La compañía, con sede en Luisiana, presta servicios a empresas de sectores como el ocio y los dispensarios de cannabis para validar la identidad de sus clientes.
La confirmación llega una semana después de que el periodista de ciberseguridad Brian Krebs informara de la existencia de un sitio en la dark web que permitía buscar la información de los carnés robados, incluidas las fotografías. Krebs verificó la autenticidad de los registros e identificó entre los afectados a personalidades como el secretario de Defensa de Estados Unidos, Pete Hegseth. El Pentágono y el FBI confirmaron que investigan el incidente.
IDScan indicó que tuvo conocimiento de la supuesta intrusión alrededor del 1 de septiembre y que el acceso completo a la base de datos filtrada exigía un pago, en lo que parece ser una exigencia de rescate. La empresa no ha precisado el número total de personas afectadas, aunque en su web reconoce almacenar más de 150 millones de registros de carnés de conducir.