Canadá inicia una investigación sobre una brecha de datos que expuso millones de documentos de identidad

Canadá inicia una investigación sobre una brecha de datos que expuso millones de documentos de identidad

• El Comisionado de Privacidad examinará la brecha de seguridad de IDScan.net que afectó a licencias de conducir emitidas en Canadá.

El Comisionado de Privacidad de Canadá ha iniciado una investigación sobre una brecha de datos en IDScan.net que potencialmente expuso información de millones de licencias de conducir y otros documentos de identidad emitidos por gobiernos de Canadá y Estados Unidos.

IDScan.net suministra software de verificación de identidad a diversos tipos de empresas, desde bares y casinos hasta compañías de alquiler de vehículos.

A principios de este mes, la empresa publicó un aviso público sobre un incidente de seguridad de datos, señalando que “un tercero no autorizado podría haber accedido y/o copiado cierta información de los clientes almacenada en sus cuentas dentro de la nube de IDScan.net”.

La compañía informó que estaba notificando a las personas potencialmente afectadas y ofreció servicios gratuitos de monitoreo de crédito.

Dos días antes de que IDScan.net publicara su alerta, el FBI confirmó que estaba investigando el robo reportado de decenas de millones de licencias de conducir pertenecientes a personas de Estados Unidos y Canadá, las cuales se estaban vendiendo en la *dark net* (red oscura).

La agencia declaró que estaba “examinando el incidente”, pero que no podía hacer comentarios “debido a que la investigación está en curso”.

Sin precedentes en magnitud y alcance
Esta brecha podría constituir una de las mayores exposiciones de documentos de identidad emitidos por el gobierno jamás registradas en Norteamérica.

Zach Edwards, investigador de amenazas de la empresa de ciberseguridad Infoblox, declaró a Reuters que el incidente no tenía precedentes por su magnitud.

“Nunca antes había ocurrido una brecha de licencias de conducir a esta escala”, afirmó Edwards, quien añadió que descubrió que su propia licencia estaba entre los datos expuestos. Edwards señaló que la naturaleza de la brecha “significa que este ataque generó riesgos reales para la seguridad nacional de personas de alto perfil”.

La Oficina del Comisionado de Privacidad de Canadá indicó que está examinando las medidas de seguridad que IDScan.net tenía implementadas en el momento de la brecha, así como si las acciones tomadas para notificar a los canadienses potencialmente afectados fueron adecuadas.

La investigación también determinará si IDScan.net infringió las leyes federales de privacidad del sector privado de Canadá.