IDScan.net admite una filtración masiva: 150 millones de licencias en EE. UU. y Canadá

IDScan.net, una empresa de verificación de identidad y edad con sede en Luisiana, admitió, según reconoció la propia compañía, que hacia el 1 de septiembre de 2026 tuvo conocimiento de un acceso no autorizado a datos almacenados de clientes. A eso se suman informes de ciberseguridad que la vinculan con la publicación en la dark web de más de 153 millones de licencias de conducir de Estados Unidos y Canadá, además de otros 10 millones de tarjetas de identidad y 3 millones de documentos de viaje. Todo apunta a una de las filtraciones de identidad más graves de los últimos años.

Norton 360 Descargar

La dimensión del incidente preocupa, sobre todo, por la clase de información comprometida.

No se hablaría solo de números de licencia. Entre los datos divulgados figuran nombres completos, otros identificadores oficiales y, en muchos casos, copias digitales de los documentos con foto y fecha de nacimiento. IDScan.net presta servicios a negocios como casinos, dispensarios de cannabis, hoteles y compañías de alquiler de coches, sectores en los que escanear una licencia forma parte rutinaria del acceso o del registro.

La información que ha salido a la luz apunta a que entre los datos expuestos había números de licencias de conducir, números de identificación emitidos por organismos públicos y copias digitales de documentos…

Y ese último punto cambia mucho el nivel de riesgo, porque un escaneo de licencia puede servir para suplantar identidades, saltarse controles de verificación y alimentar fraudes más complejos.

La compañía dijo que supo, en torno al 1 de septiembre de 2026, que un tercero no autorizado había accedido a datos almacenados de clientes.

Al mismo tiempo, investigaciones de ciberseguridad relacionaron el material robado con Nexus, un servicio de robo de identidad en la dark web donde esos registros se estaban comercializando. Los responsables de Nexus habrían asegurado que llevaban más de un año extrayendo información, una señal de posible intrusión prolongada y no de un incidente aislado.

Para los afectados, revertir esto no es nada sencillo.

A diferencia de una contraseña o incluso de una tarjeta bancaria, los datos de una licencia de conducir no siempre pueden cambiarse con facilidad. Los expertos advierten de que pueden usarse para abrir cuentas fraudulentas, solicitar préstamos, cometer estafas por correo, fabricar identificaciones falsas o construir identidades sintéticas combinando datos reales con información inventada. Entre las medidas recomendadas están congelar el crédito, revisar los informes crediticios, vigilar los movimientos bancarios, activar alertas de fraude, solicitar el historial de conducción al organismo de tráfico correspondiente y, si aparecen señales claras de fraude, presentar una denuncia policial y conservar toda la documentación relacionada.

Por lo que se ha divulgado sobre el caso, el FBI ya investiga lo ocurrido y la base de datos asociada a Nexus habría sido desactivada, aunque eso no garantiza que las copias robadas hayan desaparecido.

Mientras tanto, IDScan.net ya ha recibido varias demandas colectivas por presuntos fallos en la protección de información personal altamente sensible.