Uno de los activos más valiosos con los que cuenta una empresa son los datos de sus clientes y usuarios. Cuando uno comienza un servicio con un proveedor, debe asumir sus condiciones, entre las que se encuentra recabar información de mayor o menor relevancia personal. Lo que sucede es que, cada vez con mayor frecuencia, se producen hackeos a sistemas de recopilación y bases de datos y dicha información puede quedar expuesta y a merced de ser vendida y utilizada.Sin ir más lejos, este año 2026 en España hemos visto cómo compañías del volumen de Inditex reconocían un acceso a un tercero colaborador de la multinacional que afectó a datos de carácter comercial de clientes de diferentes mercados. También la cadena de gimnasios Basic-Fit sufrió un incidente en el que, en esa ocasión sí, el botín fueron datos de índole personal de los afiliados.Información delicada cuyo destino está en los mercados de tráfico de datos que se mueven en entornos como la dark web. Entre esos datos, cobra especial relevancia que haya detalles referidos a métodos de pago e identificaciones personales, algo con lo que precisamente se ha encontrado un periodista especializado en el ámbito de la ciberseguridad en Estados Unidos, que ha confirmado la autenticidad del material ofrecido en ese mundo paralelo al toparse con su propio carnet de conducir.La prueba de la valía: su propio carnet de conducir even the cybersecurity journalist reporting this found his own drivers license listed for sale. brian krebs learned about the database because someone tipped him off that his id was being used as the free sample to advertise it. https://t.co/CPq4ykFKRO pic.twitter.com/amSVLQiVVQ— Michael Rusch (@weeddude) September 2, 2026 Tal como recoge Engadget, quien ha tenido que pasar por la inquietud que supone verse ante uno de sus documentos oficiales es Brian Krebs. El comunicador estadounidense descubrió la base de datos porque los propios ciberdelincuentes utilizaron la imagen escaneada de su carnet de conducir como «muestra gratuita».Esa prueba les valía para demostrar que contaban en su poder con un importante banco de documentos personales en un foro de ciberdelincuencia ruso llamado Exploit. Entre los documentos expuestos figuraba también la licencia del Secretario de Defensa de EE UU, Pete Hegseth. El hecho de que entre los ficheros obtenidos se encuentren documentos de figuras de la administración gubernamental pone de manifiesto el peso y volumen de la filtración.En dicho foro, un actor de amenazas anunció la puesta a la venta del acceso a una base de datos denominada Nexus, que albergaba los escaneos digitales de más de 153 millones de licencias de conducir de Estados Unidos y Canadá, además de millones de carnets de residencia y documentos médicos. El carnet de conducir de Brian Krebs fue la punta del iceberg para conocer el alcance real del botín con el que contaban los ciberasaltantes.Una empresa de verificación de identidad como posible origen de los datosEn su trabajo, Krebs logró llegar hasta el que parece el origen de dicha exfiltración, que apunta a la empresa IDScan, dedicada a ofrecer servicios de verificación de identidad. La pista decisiva se la dio un elemento común entre los afectados: haber alquilado un coche con la compañía Hertz, que utiliza la tecnología de IDScan para la validación de los documentos oficiales de sus clientes. El asunto ya está bajo investigación del FBI.Situaciones como la vivida por Brian Krebs ponen de manifiesto la necesidad de que las compañías que gestionan datos personales extremen las medidas de protección sobre sus bases de datos. La preocupación escala cuando el usuario comprueba que la exposición va mucho más allá de un correo electrónico o un número de teléfono. En este caso, los ciberdelincuentes han accedido a copias digitalizadas de documentos oficiales: la misma herramienta que utilizan entidades bancarias, pasarelas de pago y plataformas financieras para verificar la identidad en el entorno digital.