eBay에서 판매: 군용 지문 및 홍채 스캔 데이터베이스

베커는 “이런 일은 일어나지 말았어야 했다. “데이터가 노출되는 사람들에게는 재앙입니다. 최악의 경우 결과가 심각할 수 있습니다.”

연구자들이 eBay에서 구입한 6개의 장치(휴대용 기관 간 식별 장비용 SEEK 4개와 HIIDE 2개) 중 SEEK II 장치 중 2개에는 민감한 데이터가 포함되어 있었습니다. 두 번째 SEEK II는 2013년 요르단에서 마지막으로 사용되었음을 보여주는 사이트 메타데이터와 함께 소수의 미군 구성원의 지문과 홍채 스캔을 포함하고 있는 것으로 보입니다.

The Times가 도착했을 때 장치에서 생체 인식 스캔이 발견된 미국인이 데이터가 자신의 것일 가능성이 있음을 확인했습니다. 그는 이전에 해군 정보 전문가로 일했으며 자신의 데이터와 장치에 있는 다른 미국인의 데이터가 군사 훈련 과정에서 수집되었을 가능성이 있다고 말했습니다. 여전히 정보 사업에 종사하고 공개적으로 발언할 권한이 없기 때문에 익명을 요구한 이 남성은 자신의 생체 프로필을 삭제해 달라고 요청했습니다.

군 관계자는 이 장치가 미국인에 대한 데이터를 포함할 수 있는 유일한 이유는 현장에서 사용을 준비하는 일반적인 관행인 훈련 기간 동안 사용되었기 때문이라고 말했다.

매년 수백만 달러에 달하는 과도한 펜타곤 자재 폐기를 처리하는 국방 물류국에 따르면 SEEK II 및 HIIDE와 같은 장치는 eBay와 같은 온라인 경매 사이트는 말할 것도 없고 공개 시장에 출시되어서는 안 됩니다. 대신, 모든 생체 인식 수집 장비는 이전에 민감한 작전 정보를 포함했던 다른 전자 장치의 경우와 마찬가지로 군인이 더 이상 필요하지 않을 때 현장에서 파괴됩니다.

eBay 판매자가 이러한 장치를 구입한 방법은 불분명합니다. 2632 프로파일 장치는 텍사스 잉여 장비 회사인 Rhino Trade에서 판매했습니다. 이 회사의 재무 담당자인 David Mendez는 정부 장비 경매에서 SEEK II를 구입했으며 폐기된 군사 장치에 민감한 데이터가 포함되어 있다는 사실을 몰랐다고 말했습니다.

그는 “우리가 잘못한 일이 없기를 바란다”고 말했다.

SEEK II는 오하이오에 본사를 둔 eBay 판매자인 Tech-Mart의 미군 정보와 함께 제공되었습니다. Tech-Mart 매장 소유주인 Ayman Arafa는 자신 또는 그가 연구원들에게 판매한 다른 두 개의 장치가 어떻게 획득되었는지 밝히기를 거부했습니다.