Um caso preocupante veio à tona recentemente envolvendo a segurança de dados pessoais de consumidores que utilizam serviços de locação de veículos. Um jornalista especializado em segurança digital decidiu investigar por conta própria o que acontecia com suas informações pessoais após alugar um automóvel. O resultado foi alarmantes: menos de algumas horas após um funcionário de uma conhecida empresa de aluguel de veículos escanear sua carteira de motorista, uma imagem de alta resolução do documento já estava disponível para comercialização em uma plataforma ilegal da internet.
A investigação conduzida pelo especialista Brian Krebs revelou que esse episódio não era um caso isolado. O documento do jornalista fazia parte de um acervo de mais de 153 milhões de carteiras de motorista que estavam sendo oferecidas para venda através de um serviço denominado Nexus. Entre as vítimas identificadas estavam o próprio Krebs, sua mãe, um subdiretor assistente do FBI e diversos pesquisadores da área de segurança digital.
O que tornava esse comércio ainda mais sofisticado era a qualidade das imagens comercializadas. Além da varredura básica do documento de identificação, os arquivos incluíam captures realizadas nos espectros infravermelho e ultravioleta. Essa técnica avançada possivelmente permitiria a produção de documentos falsificados capazes de enganar sistemas de verificação baseados em hologramas de segurança.
O portal Nexus não se limitava apenas à comercialização de carteiras de motorista. A plataforma também anunciava a disponibilidade de diversos outros tipos de documentos de identificação, ampliando o leque de opções para criminosos especializados em roubo de identidade.
Fonte: Ars Technica
