Sabe quando você precisa provar que você é você para acessar uma plataforma ou usar algum serviço? Às vezes, os dados que você envia (documentos escaneados, selfie segurando algum deles etc.) vão para empresas terceirizadas que prestam esse serviço de verificação e autenticação. Isto é, que falam: ok, você é quem diz ser. E uma dessas empresas aparentemente foi alvo de um grande vazamento de dados.
É o que revelou o jornalista Brian Krebs, que cobre principalmente cibersegurança. Uma reportagem publicada em seu site na terça-feira (1º) apontou que a empresa IDScan provavelmente foi hackeada. E seu vasto acervo de documentos vazou.
Até o que se sabe no momento, os documentos que vazaram seriam de países como Estados Unidos e Canadá. Mas a IDScan também oferece autenticação para documentos brasileiros. E lista suporte a documentos do Brasil (veja abaixo).
Vazamento de documentos de identidade: entenda o que aconteceu
Tudo começou quando um site no ecossistema da dark web, batizado de Nexus, passou a anunciar o acesso a um banco de dados gigantesco.
Os cibercriminosos afirmavam ter fotos de mais de 153 milhões de carteiras de motorista emitidas nos Estados Unidos e no Canadá. Eles também diziam ter cerca de dez milhões de documentos de identidade, três milhões de passaportes e documentos de viagem, carteirinhas de saúde e até crachás de acesso a prédios governamentais.
Para provar que o material era autêntico, o site exibiu amostras.
