Esta semana, a comunidade cripto está discutindo como especialistas em cibersegurança, a partir do trabalho do pesquisador e jornalista Brian Krebs, do Krebs on Security, descobriram um serviço da dark web conhecido como Nexus que afirma estar vendendo varreduras de mais de 153 milhões de carteiras de motorista de pessoas que vivem nos EUA e no Canadá. A conversa provocou uma indignação contra a política de Conheça Seu Cliente (KYC) e como ela ameaça pessoas comuns.
Vazamento de 153 milhões de carteiras de motorista provoca reação explosiva contra o KYC
ESCRITO POR
PARTILHAR
Principais conclusões
- O Nexus afirma estar com um volume significativo de 153 milhões de registros de carteiras de motorista dos EUA e do Canadá, além de um acervo de outros documentos.
- O fundador da Venice.ai e da Shapeshift, Erik Voorhees, criticou o modelo KYC, já que o suposto vazamento gerou muita revolta entre defensores de cripto e fintech.
- Segundo relatos, o FBI abriu uma investigação em 1º de setembro, mas de onde os dados vieram e quão grande isso realmente é ainda está indefinido.
Nexus afirma que 153 milhões de carteiras de motorista estão à venda
Em 31 de agosto, o jornalista de cibersegurança Brian Krebs foi alertado sobre um novo serviço de roubo de identidade na dark web. A plataforma da deep web se chama Nexus e, segundo relatos, foi anunciada no fórum em língua russa conhecido como Exploit. De acordo com a matéria de Krebs, 153 milhões de carteiras de motorista de cidadãos dos EUA e do Canadá estão sendo vendidas. Além disso, milhões de outros documentos de identidade também estão disponíveis para compra.
Em 1º de setembro, Krebs também escreveu que a equipe “soube que o escritório de campo de Nova Orleans do Federal Bureau of Investigation (FBI) hoje iniciou uma investigação oficial sobre a origem das imagens”.
O Nexus afirma deter 153.347.439 registros de carteiras de motorista de pessoas de ambos os países. Além disso, os vendedores da dark web dizem ter 10.335.678 registros de cartões de identificação, 3.304.030 documentos de viagem e passaportes, e 579.000 cartões médicos também. Relatos dizem que a maior parte dos registros era de indivíduos americanos. Ao mesmo tempo, Krebs também verificou a autenticidade dessas varreduras com a permissão das pessoas, e indivíduos reais foram identificados.
O relatório de cibersegurança disse que as carteiras tinham imagens da frente e do verso, e muitas continham versões em infravermelho e ultravioleta. Os ladrões também se gabaram de que o lote de varreduras continha um documento de Pete Hegseth, secretário de Defesa dos EUA, especificamente sua carteira de motorista.
Vozes cripto explodem contra o KYC após vazamento massivo de identidade
O vazamento e a descoberta têm sido um tema em alta em plataformas de mídia social como X, Facebook e Reddit. Membros da comunidade cripto também estão compartilhando suas opiniões. O fundador da Venice.ai e da Shapeshift, Erik Voorhees, criticou as regras de Conheça Seu Cliente (KYC). “KYC é uma farsa do c****** que coloca em risco milhões de pessoas inocentes para que reguladores possam sentir como se estivessem oferecendo valor ao mundo”, comentou Voorhees no X sobre o vazamento de carteiras de motorista dos EUA e do Canadá.
A popular conta cripto no X conhecida como TFTC declarou: “As políticas de KYC e AML fazem muito mais para colocar pessoas inocentes em risco do que para pegar criminosos. Criminosos motivados contornam a conformidade com identidades roubadas, laranjas, empresas de fachada e informantes corruptos. A pessoa cumpridora da lei faz o que a tela manda. Escaneia sua carteira. Depois seu rosto. Depois confia em uma empresa da qual nunca ouviu falar porque um balcão de aluguel ou uma corretora exigiu.”
“O criminoso ganha mais um obstáculo para contornar. A pessoa inocente é adicionada a mais um pote de mel.”
Falando com o veículo de notícias Hawaii Tribune Herald, o pesquisador de ameaças Zach Edwards, da Infoblox, chamou o incidente de sem precedentes. “Nunca houve uma violação de carteiras de motorista nessa escala”, insistiu o pesquisador. Ele também argumentou que a violação “criou riscos legítimos à segurança nacional para indivíduos de alto perfil”.
Investigação do FBI deixa milhões esperando por respostas
Embora o FBI tenha comentado com alguns dos pesquisadores de cibersegurança, não publicou um comunicado formal em seu site oficial. Os investigadores não divulgaram uma fonte definitiva dos dados nem o número real de carteiras de motorista confirmadas como vazadas. Isso deixa milhões de americanos e canadenses sem saber. No momento em que este texto é escrito, não se sabe se as autoridades federais de aplicação da lei abordarão isso mais adiante com uma lista de indivíduos ou organizações afetados.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
