Megavazamento de CNHs: FBI investiga e você corre risco

Um novo serviço de roubo de identidade na dark web está vendendo digitalizações de mais de 153 milhões de carteiras de motorista dos Estados Unidos e Canadá. A informação é do jornalista Brian Krebs, que teve a própria CNH exposta como amostra grátis no fórum criminoso. O FBI já abriu investigação oficial sobre o caso. E o pior: os dados continuam sendo atualizados, com quase 400 mil novos registros em apenas 24 horas.

O serviço, chamado Nexus, afirma ter acesso contínuo a um provedor de verificação de identidade usado por grandes empresas. As imagens incluem frente e verso dos documentos, além de versões em infravermelho e ultravioleta. Cada arquivo carrega um carimbo de data e hora — e é isso que revela a origem do vazamento.

Como o vazamento foi descoberto

Brian Krebs, referência em jornalismo investigativo de segurança, recebeu um alerta de uma fonte. O criminoso por trás do Nexus ofereceu a CNH de Krebs como amostra grátis para provar a autenticidade do banco de dados. A partir daí, Krebs começou a cruzar os timestamps das imagens com a rotina de amigos e familiares que autorizaram a busca por seus documentos.

O padrão encontrado aponta para empresas de aluguel de carros e dispensários de maconha nos EUA. Ambos utilizam sistemas de escaneamento de identidade com luz infravermelha e ultravioleta — exatamente as versões encontradas nos arquivos vazados. A empresa idscan.net, sediada em Louisiana, é a principal suspeita. Ela atende clientes como Hertz, FedEx e Caesars Entertainment.

O papel da idscan.net

A idscan.net processa mais de 21 milhões de verificações por mês em mais de 20 mil locais. Sua tecnologia escaneia documentos com múltiplos espectros de luz, o que explica a riqueza dos arquivos vazados. Em comunicado, a empresa admitiu que “uma parte não autorizada pode ter acessado e/ou copiado certas informações de clientes, incluindo nomes completos e números de carteira de motorista ou outros documentos de identificação emitidos pelo governo”.

O caso expõe uma fragilidade sistêmica: fornecedores terceirizados de verificação de identidade acumulam dados sensíveis de milhões de pessoas, muitas vezes sem a devida proteção. E quando esses sistemas são comprometidos, o estrago é imenso.

O que os criminosos podem fazer com sua CNH

Uma carteira de motorista não é apenas um documento de trânsito. É a chave para abrir contas bancárias, contratar empréstimos, alugar imóveis e até mesmo assumir sua identidade em interações com o governo. Com uma cópia digital de alta qualidade, golpistas podem:

• Abrir contas em bancos digitais e solicitar cartões de crédito.
• Contratar serviços de telefonia, streaming ou e-commerce em seu nome.
• Realizar portabilidade de linha para interceptar SMS de autenticação.
• Criar documentos falsos com seus dados para enganar outras vítimas.
• Chantagear ou extorquir com base em informações pessoais expostas.

Além disso, o banco de dados do Nexus inclui cartões de identificação militar (CAC) e cartões de maconha medicinal, o que amplia o leque de vítimas em potencial. Para pessoas em situação de vulnerabilidade, como vítimas de violência doméstica ou testemunhas protegidas, o risco é ainda mais grave.

E o seu notebook roubado?

Enquanto o megavazamento de CNHs domina as manchetes, outro vetor de exposição passa despercebido: o furto de notebooks e computadores. Muitas pessoas armazenam cópias digitalizadas de documentos pessoais no desktop, em pastas sem criptografia. Se o equipamento for roubado, o criminoso tem acesso imediato a tudo.

Para mitigar esse risco:

• Ative a criptografia de disco (BitLocker no Windows, FileVault no macOS).
• Nunca salve senhas em navegadores sem uma senha mestra.
• Use um gerenciador de senhas com autenticação de dois fatores.
• Faça backup em nuvem com criptografia de ponta a ponta.
• Registre o IMEI e número de série para facilitar o bloqueio remoto.

Se o pior acontecer, aja rápido: revogue sessões ativas, altere senhas críticas e monitore seus extratos. Ferramentas de monitoramento de identidade podem alertar sobre uso indevido dos seus dados.

Como se proteger agora

O vazamento do Nexus é um lembrete brutal: seus documentos já podem estar circulando na dark web. Não espere o golpe acontecer. Tome medidas imediatas:

Além disso, desconfie de contatos não solicitados pedindo dados pessoais. Golpistas usam informações vazadas para criar mensagens convincentes de phishing. Nunca clique em links suspeitos, mesmo que pareçam vir de empresas conhecidas.

FAQ – Perguntas Frequentes

Como saber se minha CNH foi vazada?

Você pode usar serviços de monitoramento de vazamentos, como o da Kzarka, que varrem a dark web em busca de seus dados pessoais. Basta inserir seu e-mail ou CPF para receber um alerta se suas informações forem encontradas.

O que fazer se meus dados já foram expostos?

Primeiro, mantenha a calma. Em seguida, ative alertas de crédito, monitore extratos bancários e considere congelar seus documentos. Também é recomendável trocar senhas de serviços críticos e ativar a autenticação de dois fatores.

Esse vazamento afeta brasileiros?

O banco de dados do Nexus contém principalmente CNHs dos EUA e Canadá. No entanto, brasileiros que viajaram para esses países e alugaram carros ou visitaram estabelecimentos que escaneiam documentos podem estar em risco. Além disso, o modus operandi dos criminosos pode ser replicado em outros países.

Como a Kzarka pode me ajudar?

A Kzarka é uma plataforma especializada em monitoramento de vazamentos de dados e proteção contra roubo de identidade. Ela verifica continuamente se suas informações pessoais aparecem em bases criminosas e envia alertas em tempo real, permitindo que você aja antes que os golpistas causem danos.

Não espere ser a próxima vítima. Acesse Kzarka.com agora e descubra se seus dados já estão nas mãos erradas. Sua identidade digital é seu bem mais valioso — proteja-a.