На eBay продали пристрої з конфіденційними даними про тисячі людей, повʼязаних з армією США

Німецькі дослідники придбали на eBay пристрої для біометричної ідентифікації, в яких містилися конфіденційні дані американських військових та повʼязаних із ними людей, повідомляє The New York Times. Вони зберігаються на картках памʼяті.

Дані включають відбитки пальців, скани райдужної оболонки ока, фотографії, імена та описи військових із контингентів США в Іраку та Афганістану. 

Група дослідників під назвою Chaos Computer Club під керівництвом Матіаса Маркса купила шість пристроїв на eBay, більшість з яких коштувала менше $200. До купівлі їх підштовхнув звіт The Intercept за 2021 рік про те, що таліби отримали подібні військові біометричні пристрої США. Таким чином дослідники хотіли перевірити, чи містять пристрої ідентифікаційні дані про людей, які допомагали американським військовим, що може становити загрозу для їхньої безпеки.

Підписуйтесь на LIGA.Tech в Telegram: головні новини світу технологій

На карті пам'яті одного пристрою знайшли імена, фотографії, відбитки пальців і скани райдужної оболонки ока 2632 осіб. Інші метадані показали, що пристрій використовували поблизу Кандагара в Афганістані влітку 2012 року. Ще один пристрій використовувався в Йорданії в 2013 році та містив відбитки пальців і скани райдужної оболонки невеликої групи військовослужбовців США.

Такі пристрої використовувалися для ідентифікації повстанців, перевірки доступу місцевих громадян і громадян третіх країн до американських баз. Дослідників занепокоїло те, що американські військові навіть не намагалися захистити дані.

Один пристрій було придбано на військовому аукціоні, і продавець сказав, що не знав про наявність у памʼяті конфіденційних даних.

Група дослідників планує видалити усю особисту інформацію, знайдену на пристроях.