На eBay продали устройство с биометрическими данными тысяч людей – NYT

Немецкий исследователь безопасности Маттиас Маркс купил на eBay устройство в форме обувной коробки, предназначенное для снятия отпечатков пальцев и сканирования сетчатки глаза. Его выставили всего за 145,95 доллара. Как сообщает The New York Times, когда Маркс получил устройство, в нем оказалось больше, чем он рассчитывал.

На карте памяти устройства хранились имена, национальности, фотографии, отпечатки пальцев и сканы сетчатки глаза 2632 человек. Большинство из них жили в Ираке и Афганистане и были террористами или людьми, находящимися в розыске. Но там также были данные людей, сотрудничавших с правительством США или просто остановленных на контрольно-пропускных пунктах. Метаданные устройства под названием SEEK II, показали, что оно использовалось летом 2012 недалеко от Кандагара в Афганистане.

ВАС ЗАИНТЕРЕСУЕТ

В России уволили генерал-полковника ФСБ из-за утечки данных и сожалении о начале войны против Украины – СМИ

Каким образом устройство оказалось на онлайн-аукционе, неясно. Но данных, которые содержат подробные описания людей в дополнение к их фотографиям и биометрическим данным, может быть достаточно, чтобы преследовать людей, о которых ранее не было известно, что они работали с вооруженными силами США, если информация попадет в чужие руки.

Издание отмечает, что за последние годы Маркс и небольшая команда исследователей купили шесть подобных устройств на онлайн-торгах, они стоили менее 200 евро. На двух из них содержались биометрические данные людей. Второе устройство SEEK II использовалось в 2013 году в Иордании, на нем сохранились личные данные небольшой группы военнослужащих США.

К покупке устройств Маркса и его коллег подтолкнула информация о том, что талибы захватили подобные аппараты после того, как американские войска ушли из Афганистана. Исследователи стремились узнать, может ли Талибан получить биометрические данные людей, помогавших США.

Один из американцев, чьи данные были найдены на устройстве, подтвердил, что они, скорее всего, являются подлинными. Ранее он служил специалистом по разведке морской пехоты и сказал, что его данные, а также данные любого другого американца, найденные на этих устройствах, скорее всего, были собраны во время курса военной подготовки. Мужчина, который говорил на условиях анонимности, поскольку он все еще работает в сфере разведки и не имеет права выступать публично, попросил удалить его биометрический файл.

По данным департамента материально-технического снабжения Министерства обороны США, который ежегодно занимается утилизацией избыточной техники Пентагона на миллионы долларов, такие устройства, как SEEK II и HIIDE, не должны были попасть на открытый рынок, а уж тем более на сайты онлайн-аукционов вроде eBay. Вместо этого предполагается, что все оборудование для сбора биометрических данных должно быть уничтожено на месте, после того, как в нем пропадает надобность, как и другие электронные устройства, которые когда-то содержали конфиденциальную оперативную информацию.

Как продавцы eBay получили эти устройства, неясно. Устройство с 2632 профилями было продано Rhino Trade из Техаса. Казначей компании Дэвид Мендес заявил, что SEEK II был куплен на аукционе правительственного оборудования, и он не знал, что списанное военное устройство может содержать конфиденциальные данные.