Γερμανοί ερευνητές που αγόρασαν συσκευές βιομετρικής καταγραφής στο eBay βρήκαν ευαίσθητα στρατιωτικά δεδομένα των ΗΠΑ αποθηκευμένα στις κάρτες μνήμης τους, ανέφεραν οι New York Times. Αυτά περιλάμβαναν δακτυλικά αποτυπώματα, σαρώσεις ίριδας, φωτογραφίες, ονόματα και περιγραφές ατόμων, κυρίως από το Ιράκ και το Αφγανιστάν. Πολλοί εργάζονταν με τον αμερικανικό στρατό και θα μπορούσαν να γίνουν στόχος αν οι συσκευές έπεφταν σε λάθος χέρια, σύμφωνα με το δημοσίευμα.
Μια ομάδα ερευνητών που ονομάζεται Chaos Computer Club, με επικεφαλής τον Matthias Marx, αγόρασε έξι από τις συσκευές στο eBay, τις περισσότερες για λιγότερο από 200 δολάρια. Παρακινήθηκαν από μια έκθεση του 2021 από το The Intercept, σύμφωνα με την οποία οι Ταλιμπάν είχαν κατασχέσει παρόμοιες βιομετρικές συσκευές του αμερικανικού στρατού. Ως εκ τούτου, ήθελαν να δουν αν περιείχαν δεδομένα ταυτοποίησης για άτομα που βοηθούσαν τον αμερικανικό στρατό, τα οποία θα μπορούσαν να τους θέσουν σε κίνδυνο.
“Σοκαρίστηκαν” από τα αποτελέσματα, σύμφωνα με την έκθεση. Στην κάρτα μνήμης μιας συσκευής, βρήκαν τα ονόματα, τις εθνικότητες, τις φωτογραφίες, τα δακτυλικά αποτυπώματα και τις σαρώσεις ίριδας 2.632 ατόμων. Άλλα μεταδεδομένα έδειξαν ότι είχε χρησιμοποιηθεί κοντά στην Κανταχάρ του Αφγανιστάν το καλοκαίρι του 2012. Μια άλλη συσκευή χρησιμοποιήθηκε στην Ιορδανία το 2013 και περιείχε τα δακτυλικά αποτυπώματα και τις σαρώσεις ίριδας μιας μικρής ομάδας στρατιωτικού προσωπικού των ΗΠΑ.
Οι συσκευές αυτές χρησιμοποιήθηκαν για την ταυτοποίηση ανταρτών, την επαλήθευση της πρόσβασης σε βάσεις των ΗΠΑ από ντόπιους και υπηκόους τρίτων χωρών και τη σύνδεση ατόμων με γεγονότα. “Ήταν απίστευτο το γεγονός ότι ο αμερικανικός στρατός δεν προσπάθησε καν να προστατεύσει τα δεδομένα”, δήλωσε ο Marx στους NY Times. “Δεν τους ενδιέφερε ο κίνδυνος, ή τον αγνόησαν.
Μια συσκευή αγοράστηκε σε στρατιωτική δημοπρασία και ο πωλητής δήλωσε ότι δεν γνώριζε ότι περιείχε ευαίσθητα δεδομένα. Οι ευαίσθητες πληροφορίες ήταν αποθηκευμένες σε μια κάρτα μνήμης, οπότε ο αμερικανικός στρατός θα μπορούσε απλά να αφαιρέσει ή και να καταστρέψει τις κάρτες πριν τις πουλήσει.
“Επειδή δεν έχουμε εξετάσει τις πληροφορίες που περιέχονται στις συσκευές, το υπουργείο δεν είναι σε θέση να επιβεβαιώσει τη γνησιότητα των υποτιθέμενων δεδομένων ή να σχολιάσει το οτιδήποτε”, δήλωσε στους Times ο εκπρόσωπος Τύπου του υπουργείου Άμυνας ταξίαρχος Patrick S. Ryder. “Το υπουργείο ζητά να επιστραφούν για περαιτέρω ανάλυση όλες οι συσκευές που πιστεύεται ότι περιέχουν πληροφορίες που μπορούν να οδηγήσουν στην ταυτοποίηση ατόμων”.
Δεδομένης της ευαισθησίας των πληροφοριών, η ομάδα σκοπεύει να διαγράψει οποιαδήποτε προσωπικά αναγνωρίσιμη πληροφορία βρεθεί στις συσκευές. Ένας άλλος ερευνητής σημείωσε ότι όποια άτομα βρεθούν σε τέτοιες συσκευές δεν είναι ασφαλή, ακόμη και αν αλλάξουν την ταυτότητά τους, και θα πρέπει να τους δοθεί άσυλο από την κυβέρνηση των ΗΠΑ.
