На eBay продали устройства с личными данными тысяч людей, связанных с армией США

Немецкие исследователи приобрели на eBay устройства для биометрической идентификации, в которых содержались конфиденциальные данные американских военных и связанных с ними людей, сообщает The New York Times. Они хранятся на картах памяти.

Данные включают отпечатки пальцев, сканы радужной оболочки глаза, фотографии, имена и описания военных с контингентов США в Ираке и Афганистане.

Группа исследователей под названием Chaos Computer Club под руководством Матиаса Маркса купила шесть устройств на eBay, большинство из которых стоило менее $200. К покупке их подтолкнул отчет The Intercept за 2021 год о том, что талибы получили подобные биометрические военные устройства США. Так исследователи хотели проверить, содержат ли устройства идентификационные данные о людях, которые помогали американским военным, что может представлять угрозу для их безопасности.

Подписывайтесь на LIGA.Tech в Telegram: главные новости мира технологий

На карте памяти одного устройства обнаружили имена, фотографии, отпечатки пальцев и сканы радужной оболочки глаза 2632 человек. Другие метаданные показали, что устройство использовали вблизи Кандагара в Афганистане летом 2012 года. Еще одно устройство использовалось в Иордании в 2013 году и содержало отпечатки пальцев и сканы радужной оболочки небольшой группы военнослужащих США.

Такие устройства использовались для идентификации повстанцев, проверки доступа местных граждан и граждан третьих стран в американские базы. Исследователей обеспокоило, что американские военные даже не пытались защитить данные.

Одно устройство было приобретено на военном аукционе и продавец сказал, что не знал о наличии в памяти конфиденциальных данных.

Группа исследователей планирует удалить всю личную информацию, найденную на устройствах.