Биометрични устройства, продавани в eBay, съдържат чувствителни военни данни на САЩ

Германски изследователи, закупили устройства за биометрично заснемане в eBay, са открили чувствителни данни на американската армия, съхранявани на картите с памет, съдържащи се в устройствата, съобщи „The New York Times“. Данните включват пръстови отпечатъци, сканиране на ириса на очите, снимки, имена и описания на лицата, предимно от Ирак и Афганистан. Според доклада много от тях са работили в американската армия и биха могли да станат обект на нападение, ако устройствата попаднат в неподходящи ръце.

Групата изследователи, наречена Chaos Computer Club, ръководена от Матиас Маркс, закупила шест от устройствата в eBay, повечето за по-малко от 200 долара. Те са били подтикнати от доклад на The Intercept от 2021 година, в който се казва, че талибаните са иззели подобни биометрични устройства на американската армия. По този начин те искали да проверят дали те съдържат идентификационни данни за хора, които са помагали на американската армия, които биха могли да ги изложат на риск.

Според доклада те са били „шокирани“ от резултатите. На картата с памет на едно от устройствата те открили имената, националността, снимките, пръстовите отпечатъци и резултатите от сканирането на ириса на очите на 2632 души. Други метаданни показват, че устройството е било използвано близо до Кандахар, Афганистан, през лятото на 2012 година. Друго устройство е било използвано в Йордания през 2013-та и е съдържало пръстови отпечатъци и резултати от сканиране на ириса на очите на малка група американски военнослужещи.

Такива устройства са били използвани за идентифициране на бунтовници, за проверка на достъпа на местни граждани и граждани на трети страни до американските бази и за свързване на хора със събития, според ръководство за устройствата от 2011 година.

„Беше обезпокоително, че [американските военни] дори не се опитаха да защитят тези данни.“, каза Маркс пред NY Times. „Те не се интересуваха от риска или го пренебрегваха.

Едно от устройствата е било закупено на военен търг, а продавачът е заявил, че не е знаел, че то съдържа чувствителни данни. Чувствителната информация се е съхранявала на карта с памет, така че американските военни са можели да елиминират риска, като просто премахнат или унищожат картите, преди да ги продадат.

„Тъй като не сме прегледали информацията, съдържаща се в устройствата, министерството не е в състояние да потвърди автентичността на предполагаемите данни или да ги коментира по друг начин“, заяви прессекретарят на Министерството на отбраната, бригаден генерал Патрик С. Райдър пред „Times“. „Министерството изисква всички устройства, за които се смята, че съдържат информация, позволяваща идентифициране на личността, да бъдат върнати за допълнителен анализ.“

Като се има предвид чувствителността на информацията, групата планира да изтрие всякаква лична информация, намерена в устройствата. Друг изследовател отбелязва, че всички лица, чиито данни са открити на тези устройства, не са в безопасност, дори и да са променили самоличността си, и трябва да получат убежище от правителството на САЩ.