“E cunsequenze puderanu esse fatali”: L’equipaggiu militare americanu abbandonatu truvatu nantu à Ebay rischia a vita afgana

Dopu à a caotica ritirata di l'amministrazione Biden da u trasferimentu di u putere à i Talibani in Afganistan, l'equipaggiu militare americanu abbandunatu chì cuntene dati biometrici hè apparsu in Ebay .

L'annu passatu, l'investigatore di sicurezza tedescu Matthias Marx è un picculu gruppu di circadori in u Chaos Computer Lab, una associazione europea di pirate, anu compru sei SEEK II (Secure Electronic Enrollment Kit) nantu à u popular situ web d'asta, secondu u NY Times .

U dispusitivu, custruitu cum'è parte di a vasta espansione di cullizzioni biometrica di u Pentagonu dopu à l'attacchi di l'11 di settembre di u 2011, hà una schermu chjuca, un teclatu pocu è un mouse pad. Contene ancu un lettore di impronte digitali sottu un coperchiu di plastica incernieratu, un scanner di iris , è una camera . Contenevanu dati biometrici in strutture di detenzione, in pattuglie, durante i screenings di assunzioni lucali, è dopu l'esplosione di un IED . L'ufficiali di l'epica eranu preoccupati per una furia di sparatoria in quale a polizia è i suldati afgani anu sparatu nantu à e truppe americane, è speravanu chì i dati biometrichi puderanu aiutà à identificà qualsiasi agenti talibani pussibuli in e so basi.

U dispusitivu in forma di scatula di scarpi, cuncepitu per catturà impronte digitali è eseguisce scansioni di iris, hè statu listatu in eBay per $ 149,95. Un investigatore di sicurezza tedescu, Matthias Marx, hà offru cù successu $ 68, è quandu hè ghjuntu à a so casa in Amburgo in Aostu , a macchina robusta, a manu cuntene più di ciò chì era prumessu in u listinu.

A carta di memoria di u dispusitivu cuntene i nomi, naziunalità, ritratti, impronte digitali è scans di iris di 2,632 persone.

A maiò parte di e persone in a basa di dati, chì hè stata rivista da u New York Times, eranu da l'Afghanistan è Ira q. Parechji eranu cunnisciuti terroristi è vulianu individui, ma altri parevanu esse persone chì avianu travagliatu cù u guvernu di i Stati Uniti o simpliciamente stati fermati à i punti di cuntrollu. Metadata nantu à u dispusitivu, chjamatu Secure Electronic Enrollment Kit, o SEEK II, hà revelatu chì era stata utilizata l'ultima volta in l'estiu di 2012 vicinu à Kandahar, Afganistan. – New York Times

In risposta à a storia, u Dipartimentu di Difesa spox Brig. Gen. Patrick S. Ryder hà dettu: "Perchè ùn avemu micca rivisu l'infurmazioni cuntenuti nantu à i dispositi, u dipartimentu ùn hè micca capaci di cunfirmà l'autenticità di i presunti dati o altrimenti cummentarii", aghjustendu "U dipartimentu dumanda chì qualsiasi dispositi pensanu. per cuntene l'infurmazioni persunali identificabili esse restituite per più analisi ".

"Era disturbante ch'elli ùn anu ancu pruvatu à prutege i dati", disse Marx. "Ùn anu micca cura di u risicu, o ignoravanu u risicu".

L'avucatu di DC Stewart Baker, un anticu ufficiale di a sicurità naziunale, hà dettu chì i dispositi biometrici eranu strumenti utili in i zoni di guerra, ma chì e dati raccolti anu da esse manteni sottu u cuntrollu . Suggerì chì una violazione di dati " fara un saccu di persone chì anu aiutatu i Stati Uniti è sò sempre in Afganistan veramente scomode".

"Questu ùn deve micca accadutu", aghjunse Baker. " Hè un disastru per e persone chì e so dati sò esposti. In i peggiori casi, e cunsequenze puderanu esse fatali ".

Di i sei dispusitivi chì i circadori anu compru nantu à eBay – quattru SEEK è dui HIIDE, per l'equipaggiu di rilevazione di l'identità di l'agenzia di a manu – dui di i dispositi SEEK II avianu dati sensibili nantu à elli. U secondu SEEK II, cù metadati di locu chì mostranu chì hè stata utilizata l'ultima volta in Ghjordanu in u 2013, pareva cuntene l'impronte digitali è l'iris scans di un picculu gruppu di membri di u serviziu di i Stati Uniti. – New York Times

In un casu, i dati biometrichi americani sò stati truvati in una di e basa di dati . Era prima un specialista di l'intelligenza marittima chì travaglia sempre in l'intelligenza, è hà dettu chì i so dati sò stati prubabilmente raccolti durante un cursu di furmazione militare. Hà dumandatu chì u so schedariu biometricu sia sguassatu.

Sicondu l'Agenzia di Logistica di a Difesa , chì hè incaricata di l'eliminazione di l'equipaggiu, i dispositi SEEK II è HIIDE ùn anu mai avutu à u mercatu apertu . Attrezzatura cum'è questu hè suppostu esse distruttu in situ quandu ùn hè più necessariu da l'armata.

Unu di i venditori Ebay, u rivenditore di surplus d'equipaggiu Rhino Trade, hà dettu chì anu compru u SEEK II in una subasta militare di l'equipaggiu di u guvernu è ùn hà micca capitu chì avia dati sensibili nantu à questu.

"Spergu chì ùn avemu micca fattu nunda di male", disse David Mendez, u tesoriere di a cumpagnia.

"U trattamentu irresponsibile di sta tecnulugia d'altu risicu hè incredibile", disse Marx. "Hè incomprensibile per noi chì u fabricatore è l'antichi utilizatori militari ùn importa micca chì i dispositi utilizati cù dati sensibili sò stati venduti in linea".