Esta semana, la comunidad cripto está debatiendo cómo expertos en ciberseguridad a partir de la investigación y el periodismo de Brian Krebs, de Krebs on Security, han descubierto un servicio de la dark web conocido como Nexus que afirma estar vendiendo escaneos de más de 153 millones de licencias de conducir de personas que viven en EE. UU. y Canadá. La conversación ha desatado un clamor contra la política de Conozca a su Cliente (KYC) y cómo amenaza a la gente común.
La filtración de 153 millones de licencias de conducir desata una explosiva reacción contra KYC
ESCRITO POR
COMPARTIR
Puntos clave
- Nexus afirma que posee una cifra significativa de 153 millones de registros de licencias de conducir de EE. UU. y Canadá, y un tesoro de otros documentos también.
- El fundador de Venice.ai y Shapeshift, Erik Voorhees, arremetió contra el modelo KYC mientras la supuesta filtración provocó una gran indignación entre defensores de las criptomonedas y el fintech.
- Según se informa, el FBI abrió una investigación el 1 de septiembre, pero de dónde provienen los datos y qué tan grande es realmente esto aún está en el aire.
Nexus afirma que 153 millones de licencias de conducir están a la venta
El 31 de agosto, el periodista de ciberseguridad Brian Krebs fue alertado sobre un nuevo servicio de robo de identidad en la dark web. La plataforma de la web profunda se llama Nexus, y, según se informa, fue anunciada en el foro en idioma ruso conocido como Exploit. Según la historia de Krebs, se están vendiendo 153 millones de licencias de conducir de ciudadanos estadounidenses y canadienses. Junto con esto, millones de otros documentos de identidad también están disponibles para su compra.
El 1 de septiembre, Krebs también escribió que el equipo “ha sabido que la oficina de campo de Nueva Orleans de la Oficina Federal de Investigaciones (FBI) hoy inició una investigación oficial sobre el origen de las imágenes”.
Nexus afirma poseer 153.347.439 registros de licencias de conducir de personas de ambos países. Además, los vendedores de la dark web dicen que tienen 10.335.678 registros de tarjetas de identificación, 3.304.030 documentos de viaje y pasaportes, y 579.000 tarjetas médicas también. Los informes dicen que la mayor parte de los registros correspondían a individuos estadounidenses. Al mismo tiempo, Krebs también verificó la autenticidad de estos escaneos con el permiso de las personas, y se descubrieron individuos reales.
El informe de ciberseguridad señaló que las licencias tenían fotos tanto del frente como del reverso, y muchas contenían versiones infrarrojas y ultravioleta. Los ladrones también se jactaron de que el lote de escaneos contenía una identificación del secretario de Defensa de EE. UU., Pete Hegseth, específicamente su licencia de conducir.
Voces cripto estallan contra KYC tras una filtración masiva de identidad
La filtración y el hallazgo han sido un tema de tendencia en plataformas de redes sociales como X, Facebook y Reddit. Miembros de la comunidad cripto también están compartiendo su opinión. El fundador de Venice.ai y Shapeshift, Erik Voorhees, arremetió contra las regulaciones de Conozca a su Cliente (KYC). “KYC es una maldita estafa que pone en peligro a millones de personas inocentes para que los reguladores puedan sentir como si estuvieran aportando valor al mundo”, comentó Voorhees en X sobre la filtración de licencias de conducir de EE. UU. y Canadá.
La popular cuenta cripto en X conocida como TFTC afirmó: “Las políticas KYC y AML hacen mucho más para poner a personas inocentes en peligro de lo que hacen para atrapar criminales. Los criminales motivados sortean el cumplimiento con identidades robadas, mulas, empresas fantasma y infiltrados corruptos. La persona que cumple la ley hace lo que la pantalla le dice. Escanea su licencia. Luego su rostro. Luego confía en una empresa de la que nunca ha oído hablar porque un mostrador de alquiler o un exchange lo exigió”.
“El criminal obtiene otro obstáculo que rodear. La persona inocente es añadida a otro tarro de miel.”
Al hablar con el medio de noticias Hawaii Tribune Herald, el investigador de amenazas Zach Edwards, de Infoblox, calificó el incidente de sin precedentes. “Nunca ha habido una filtración de licencias de conducir a esta escala”, insistió el investigador. También argumentó que la filtración “creó riesgos legítimos para la seguridad nacional para individuos de alto perfil”.
La investigación del FBI deja a millones esperando respuestas
Si bien el FBI comentó a algunos de los investigadores de ciberseguridad, no ha publicado un comunicado de prensa formal en su sitio web oficial. Los investigadores no han revelado una fuente definitiva de los datos ni el número real de licencias de conducir confirmadas como filtradas. Esto deja a millones de estadounidenses y canadienses adivinando. Al momento de escribir, se desconoce si las autoridades federales de aplicación de la ley abordarán esto más adelante con una lista de individuos u organizaciones afectadas.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
