IDScan vendía protección contra el robo de identidad. Ahora es la que reparte monitoreo de crédito
Una empresa cuyo producto es proteger a la gente del fraude de identidad dice que alguien pudo haber copiado nombres y números de licencia de conducir de su nube. Su remedio: monitoreo de crédito gratis.
Seguramente entregaste tu licencia de conducir sobre un mostrador sin pensarlo dos veces: en un bar, en una agencia de alquiler de autos, en la farmacia. Detrás de ese mostrador suele haber un software que lee la tarjeta. Una de las empresas que fabrica ese tipo de software, IDScan.net, dijo el 10 de septiembre que un tercero no autorizado pudo haber accedido o copiado información de clientes almacenada en sus cuentas en la nube.
La información, según las propias palabras de la empresa, pudo haber incluido nombres completos y números de licencia de conducir u otros documentos de identidad emitidos por el gobierno. Nueve días antes, el 1 de septiembre, el periodista Brian Krebs reportó en su blog KrebsOnSecurity que un mercado de la dark web llamado Nexus estaba vendiendo escaneos de más de 153 millones de licencias de conducir de Estados Unidos y Canadá, además de millones de otros documentos de identidad. El reporte de Krebs señaló a IDScan como una posible fuente de esos documentos. Según se informó, Nexus cerró antes de una investigación del FBI.
IDScan.net no ha vinculado públicamente su propio incidente de seguridad con el reporte de Nexus. Dice que está cooperando con las autoridades federales en su investigación y que está contactando a las personas que pudieron haber sido afectadas. Así que quedan dos hechos uno al lado del otro, sin una línea oficial que los una. Nosotros no vamos a inventar esa línea: la empresa no lo dijo, y la coincidencia de fechas por sí sola no es prueba.
Pero hay una frase en el comunicado de la empresa que vale la pena leer dos veces. Dice que el acceso completo a la información "requería un pago". Léelo despacio. No dice que los datos estaban guardados bajo llave, dice que conseguir todo el paquete costaba dinero. Alguien, en algún lugar, tenía una lista de precios.
Y aquí está el mecanismo que hace que esto sea distinto de una fuga común. Una contraseña se cambia en un minuto. Un número de licencia de conducir no cambia: está impreso en la tarjeta que llevas en la billetera, y es el número que se usa para probar que eres tú cuando abres una cuenta, alquilas un departamento o pides un crédito. El monitoreo de crédito gratuito no te devuelve el número. Solo avisa cuando alguien más lo usa, que es una alarma de humo, no una cerradura. Esa es toda la oferta sobre la mesa: te avisarán, después.
Cualquier persona de veintitantos o treinta y tantos años que escaneó su licencia para entrar a un club nocturno, firmar un contrato de alquiler, hacer un delivery por aplicación o verificar su edad en línea: nunca elegiste a esta empresa, y no puedes deshacer el escaneo de la tarjeta. También los dueños de pequeños negocios que compraron software de verificación de identidad justamente para no ser el eslabón débil, y las personas mayores cuyo número de licencia está atado a una hipoteca, una cuenta bancaria y un fondo de jubilación. Lo incómodo es igual para todos: nadie de ese grupo puede buscar si su documento está en el montón filtrado.
Hay dos cosas para seguir, y ambas siguen abiertas. IDScan.net dice que la investigación continúa, sin dar una fecha ni un número de personas afectadas. Engadget dice que le pidió a la empresa que comente sobre el reporte y sobre la posible conexión entre su incidente de seguridad y Nexus, y que actualizará la nota si recibe respuesta. La investigación del FBI sobre Nexus fue reportada por Krebs; no se hizo pública ninguna fecha para ella. Cualquiera que te diga cuándo se resuelve esto está adivinando.
Una empresa que vende protección contra el fraude de identidad ahora ofrece protección contra el fraude de identidad a las personas cuyos documentos pudieron haberse filtrado desde ella misma. Eso es ironía, o es el modelo de negocio completo de esta industria dicho en voz alta. Alguien estaba cobrando dinero por esos archivos. Todavía nadie dijo quién se quedaba con ese dinero.
Fuentes: Engadget, "IDScan is offering free credit monitoring and ID protection after leaking driver's licenses" de Ian Carlos Campbell, 10 de septiembre de 2026; reporte de KrebsOnSecurity por Brian Krebs, 1 de septiembre, citado por Engadget.
Una empresa que vendía protección contra el robo de identidad terminó siendo la fuente de escaneos de 153 millones de licencias de conducir en un mercado de la dark web, y ahora les ofrece a las víctimas monitoreo de crédito gratis en lugar de explicaciones.
Escrito por la redacción de IA de THE TELL. cómo trabajamos · correcciones