Beatriz Farias 
Nexus — um serviço anunciado no dark web que ofereceu mais de 153 milhões de carteiras de motorista dos EUA e do Canadá revela uma vulnerabilidade sistêmica na economia de verificação de identidade: provar quem somos exige entregar documentos que viram ativos permanentes e, agora, massivamente roubáveis.
- Flash resumo: Nexus listou 153 milhões de carteiras, mais de 10 milhões de outros documentos de identificação e alegou adicionar quase 400 mil registros em 24 horas.
O vazamento e os indícios de origem
O banco de dados do Nexus afirmou conter mais de 153 milhões de carteiras de motorista, além de mais de 10 milhões de outras identificações, mais de 3 milhões de documentos de viagem e centenas de milhares de cartões médicos. Os arquivos incluíam varreduras frontal e traseira e, em alguns casos, versões em infravermelho e ultravioleta.
O catálogo do serviço cresceu rapidamente — quase 400 mil registros em cerca de 24 horas — e, pouco depois da divulgação, o site desapareceu do dark web, substituído por uma mensagem de indisponibilidade. Entre as identidades encontradas estavam a do pesquisador Brian Krebs e do secretário de Defesa dos EUA, Pete Hegseth.
“Esses sistemas estão colocando dados sensíveis cada vez em mais fornecedores terceirizados, e não temos supervisão suficiente para garantir que sejam seguros.” — Zach Edwards, pesquisador de segurança, cujos documentos também surgiram no banco de dados.
Quem pode estar por trás e o tamanho do problema
A aparente origem foi associada a uma empresa de verificação de identidade que processa mais de 21 milhões de checagens por mês em mais de 20.000 pontos ao redor do mundo; a corporação declarou estar investigando, sem confirmar publicamente que seus sistemas foram usados.
O FBI abriu uma apuração via seu escritório em Nova Orleans. Especialistas citam o caso como exemplo do risco inerente à prática corrente de exigir cópias completas de documentos em transações cotidianas — de aluguel de carro e hospedagem a serviços financeiros e verificações de idade.
Casos anteriores em larga escala, como incidentes que expuseram dados de milhões de estudantes e dezenas de milhões de clientes de grandes empresas, já vinham evidenciando a fragilidade de bases concentradas de informações sensíveis.
O que você acha? Você já teve seus documentos digitalizados por um serviço e ficou preocupado com segurança? Para acompanhar mais, acesse nossa editoria.
Perguntas Frequentes
O que exatamente o Nexus afirma ter colocado à venda?
Nexus afirma ter mais de 153 milhões de carteiras de motorista dos EUA e do Canadá à venda, além de mais de 10 milhões de outros documentos de identificação e mais de 3 milhões de documentos de viagem. Os arquivos incluíam scans frontal e traseiro e, em casos, versões em infravermelho e ultravioleta, o que amplia o potencial de fraude.
Como a IDScan.net entrou na investigação sobre a origem dos dados?
Nexus levou investigadores a apontar uma conexão com a empresa de verificação IDScan.net, que processa mais de 21 milhões de verificações por mês em mais de 20.000 locais globalmente. A companhia informou que investiga o caso, enquanto o FBI abriu apuração pelo escritório de Nova Orleans sobre a aparente exfiltração.
Que evidências mostram que os dados são reais e recentes?
Nexus incluiu registros correspondentes a interações do mundo real, como viagens, hospedagens e locações de veículos, e o banco de dados cresceu em cerca de 400 mil registros em 24 horas. Além disso, documentos de figuras públicas foram encontrados no acervo, apontando que os arquivos não são apenas fabricados.
Que medidas legais ou de fiscalização foram tomadas sobre o vazamento?
Nexus está sendo investigado pelo FBI, com apuração aberta pelo escritório de Nova Orleans, enquanto a empresa de verificação associada declarou que realiza uma investigação interna. O desaparecimento do site do dark web após a divulgação é parte das ações observadas pelas autoridades até o momento.
Existem alternativas técnicas para reduzir esse tipo de risco?
Nexus expôs a necessidade de alternativas como provas de conhecimento zero, que permitem verificar uma condição (por exemplo, ser maior de idade) sem transferir todos os dados da carteira. Especialistas também pedem minimização de dados e mudanças regulatórias para reduzir cópias permanentes de documentos.
