Oto prawdziwa historia afgańskich baz danych biometrycznych pozostawionych talibom

Andrea Daquino

Gdy talibowie przeszli przez Afganistan w połowie sierpnia, ogłaszając koniec dwóch dekad wojny, raporty szybko rozeszły się, że przechwycili również amerykańskie wojskowe urządzenia biometryczne używane do zbierania danych, takich jak skany tęczówki, odciski palców i obrazy twarzy. Niektórzy obawiali się, że maszyny, znane jako HIIDE, mogą zostać wykorzystane do identyfikacji Afgańczyków, którzy wspierali siły koalicji.

Według ekspertów z MIT Technology Review, urządzenia te w rzeczywistości zapewniają jednak jedynie ograniczony dostęp do danych biometrycznych, które są przechowywane zdalnie na bezpiecznych serwerach. Jednak nasze raporty pokazują, że afgańskie rządowe bazy danych zawierające wrażliwe dane osobowe, które mogłyby posłużyć do identyfikacji milionów ludzi w całym kraju, stanowią większe zagrożenie.

MIT Technology Review rozmawiał z dwiema osobami zaznajomionymi z jednym z tych systemów, finansowaną przez USA bazą danych znaną jako APPS, Afghan Personnel and Pay System. Wykorzystywany zarówno przez afgańskie Ministerstwo Spraw Wewnętrznych, jak i Ministerstwo Obrony do opłacania krajowej armii i policji, jest prawdopodobnie najbardziej wrażliwym systemem tego rodzaju w kraju, wchodzącym w ekstremalne poziomy szczegółowości personelu bezpieczeństwa i jego rozbudowanych sieci. Daliśmy źródłom anonimowość, aby chronić je przed ewentualnymi represjami.

Powiązana historia

Afgańczycy są ewakuowani za pośrednictwem WhatsApp, Formularzy Google lub wszelkimi możliwymi sposobami

Jedyną nadzieją dla wielu złapanych przez talibów jest chaotyczna i czasami ryzykowna odpowiedź wolontariuszy online.

Rozpoczęty w 2016 r. w celu ograniczenia oszustw związanych z wypłatami z wykorzystaniem fałszywych tożsamości lub żołnierzy-widm, APPS zawiera około pół miliona danych dotyczących każdego członka Afgańskiej Armii Narodowej i Afgańskiej Policji Narodowej, według szacunków osób zaznajomionych z programem. Dane są zbierane od dnia, w którym się zwerbowali, mówi jedna osoba, która pracowała w systemie i pozostaje w systemie na zawsze, niezależnie od tego, czy ktoś pozostaje w służbie, czy nie. Dodał, że zapisy można aktualizować, ale nie wiedział o żadnej polityce usuwania lub przechowywania danych – nawet w sytuacjach awaryjnych, takich jak przejęcie władzy przez Talibów.

DO prezentacja na temat procesu rekrutacji do policji z Połączonego Dowództwa Szkolenia Bezpieczeństwa NATO w Afganistanie pokazuje, że tylko jeden z samych formularzy zgłoszeniowych zgromadził 36 punktów danych. Nasze źródła podają, że każdy profil w APPS zawiera co najmniej 40 pól danych.

Należą do nich oczywiste dane osobowe, takie jak imię i nazwisko, data i miejsce urodzenia, a także unikalny numer identyfikacyjny, który łączy każdy profil z profilem biometrycznym prowadzonym przez afgańskie Ministerstwo Spraw Wewnętrznych.

Zawiera jednak również szczegóły dotyczące specjalizacji wojskowej i trajektorii kariery poszczególnych osób, a także wrażliwe dane dotyczące relacji, takie jak imiona ich ojca, wujków i dziadków, a także imiona dwóch starszych plemiennych na rekruta, którzy służyli jako poręczyciele. za ich zaciąg. Według Ranjita Singha, doktora habilitowanego w organizacji non-profit Data & Society, zajmującej się infrastrukturą danych i polityką publiczną, to zmienia to, co było prostym katalogiem cyfrowym, w coś znacznie bardziej niebezpiecznego. Nazywa to rodzajem genealogii powiązań społecznościowych, które narażają wszystkich tych ludzi na ryzyko.

Tylko jeden z formularzy rekrutacji do policji zawierał 36 informacji, w tym dane o kandydatach i ich rodzinach, które zawierały takie szczegóły, jak „ulubione owoce i ulubione warzywa”.

Informacje mają również głęboką wartość militarną – czy to dla Amerykanów, którzy pomagali w jej budowie, czy dla talibów, którzy obaj szukają sieci zwolenników swojego przeciwnika, mówi Annie Jacobsen, dziennikarka i autorka Pierwszy pluton: historia współczesnej wojny w erze dominacji tożsamości .

Ale nie wszystkie dane mają tak wyraźne zastosowanie. Na przykład formularz wniosku o identyfikator policyjny wydaje się również prosić o ulubione owoce i warzywa rekrutów. Biuro Sekretarza Obrony skierowało pytania dotyczące tych informacji do Centralnego Dowództwa Stanów Zjednoczonych, które nie odpowiedziało na prośbę o komentarz na temat tego, co należy zrobić z takimi danymi.

„Nie zdziwiłbym się, gdyby zajrzeli do baz danych i zaczęli drukować listy… a teraz polują na byłego personelu wojskowego”.

Choć pytanie o owoce i warzywa może wydawać się nie na miejscu na policyjnym formularzu rekrutacyjnym, wskazuje na zakres gromadzonych informacji i, jak mówi Singh, wskazuje na dwa ważne pytania: jakie dane można zbierać, aby osiągnąć cel państwa oraz czy równowaga między zaletami a wadami jest odpowiednia?

W Afganistanie, gdzie przepisy dotyczące prywatności danych nie zostały spisane ani wprowadzone w życie dopiero wiele lat po tym, jak armia amerykańska i jej kontrahenci rozpoczęli przechwytywanie informacji biometrycznych, na te pytania nigdy nie udzielono jasnych odpowiedzi.

Powstałe zapisy są niezwykle obszerne.

Daj mi pole, którego twoim zdaniem nie zbierzemy, a powiem ci, że się mylisz – powiedziała jedna z zaangażowanych osób.

Potem poprawił się: myślę, że nie mamy imion matek. Niektórzy ludzie nie lubią dzielić się imieniem swojej matki w naszej kulturze.

Rosnący strach przed represjami

Talibowie publicznie oświadczyli, że nie będą dokonywać ukierunkowanych kar wobec Afgańczyków, którzy współpracowali z poprzednim rządem lub siłami koalicji. Ale ich działania – historycznie i od czasu przejęcia – nie dawały otuchy.

24 sierpnia Wysoki Komisarz ONZ ds. Praw Człowieka powiedział na specjalnym spotkaniu G7, które otrzymało jej biuro wiarygodne raporty doraźnych egzekucji cywilów i członków bojowych afgańskich narodowych sił bezpieczeństwa.

Nie zdziwiłbym się, gdyby spojrzeli na bazy danych i zaczęli drukować listy na podstawie tego… a teraz polują na byłych żołnierzy, powiedziała nam jedna osoba zaznajomiona z bazą danych.

Dochodzenie przez Amnesty International odkryli, że Talibowie torturowali i zmasakrowali dziewięciu etnicznych Hazarów po zdobyciu prowincji Ghazni na początku lipca, podczas gdy w Kabulu pojawiły się liczne doniesienia o talibach chodzących od drzwi do drzwi, aby zarejestrować osoby, które pracowały dla rządu lub projektów finansowanych ze środków międzynarodowych.

Według lokalnych mediów, biometria odegrała rolę w takiej działalności od co najmniej 2016 roku. W jednym z szeroko opisywanych incydentów z tamtego roku powstańcy napadli na autobus jadący do Kunduz i wziął 200 pasażerów jako zakładników , w końcu zginęło 12, w tym miejscowi żołnierze Afgańskiej Armii Narodowej wracający do swojej bazy po odwiedzeniu rodziny. Świadkowie powiedzieli wówczas lokalnej policji, że talibowie używali pewnego rodzaju skanera linii papilarnych do sprawdzania tożsamości ludzi.

Nie jest jasne, jakie to były urządzenia, ani czy były to te same, których używały siły amerykańskie, aby pomóc ustalić dominację tożsamości – cel Pentagonu, jakim jest poznanie, kim byli ludzie i co zrobili.

Powiązana historia

Talibowie, a nie Zachód, wygrali wojnę technologiczną w Afganistanie

Koalicja kierowana przez USA miała więcej siły ognia, więcej sprzętu i więcej pieniędzy. Ale to talibowie najwięcej zyskali na postępie technologicznym.

Urzędnicy amerykańscy byli szczególnie zainteresowani śledzeniem tożsamości, aby zakłócić sieci twórców bomb, którzy z powodzeniem unikali wykrycia, ponieważ ich śmiercionośne improwizowane urządzenia wybuchowe spowodowały dużą liczbę ofiar wśród amerykańskich żołnierzy. Dzięki urządzeniom biometrycznym personel wojskowy może przechwytywać twarze, oczy i odciski palców ludzi – i wykorzystywać te unikalne, niezmienne dane do łączenia osób, takich jak twórcy bomb, z konkretnymi incydentami. Surowe dane zwykle szły w jedną stronę — z urządzeń z powrotem do tajnej bazy danych DOD — podczas gdy przydatne informacje, takie jak listy poszukiwanych osób, były pobierane z powrotem na urządzenia.

Incydenty, takie jak ten w Kunduz, zdawały się sugerować, że te urządzenia mogą uzyskać dostęp do szerszych zestawów danych, co posiada zarówno afgańskie Ministerstwo Obrony, jak i amerykańscy urzędnicy. wielokrotnie odmawiano .

„Stany Zjednoczone podjęły rozważne działania, aby zapewnić, że wrażliwe dane nie wpadną w ręce talibów. Te dane nie są zagrożone niewłaściwym wykorzystaniem. To niestety wszystko, co mogę powiedzieć” – napisał Eric Pahon, rzecznik Departamentu Obrony, w oświadczeniu przesłanym pocztą elektroniczną wkrótce po publikacji.

Powinni też pomyśleć o zabezpieczeniu go

Jednak Thomas Johnson, profesor badań w Naval Postgraduate School w Monterey w Kalifornii, dostarcza innego możliwego wyjaśnienia, w jaki sposób talibowie mogli wykorzystać informacje biometryczne w ataku na Kunduz.

Zamiast pobierać dane prosto z urządzeń HIIDE, powiedział MIT Technology Review, możliwe jest, że sympatycy talibów w Kabulu dostarczyli im bazy danych personelu wojskowego, na podstawie których mogli zweryfikować odciski. Innymi słowy, nawet w 2016 roku to bazy danych, a nie same urządzenia, stanowiły największe ryzyko.

Niezależnie od tego, niektórzy mieszkańcy są przekonani, że zbieranie ich danych biometrycznych naraziło ich na niebezpieczeństwo. Abdul Habib, lat 32, były żołnierz ANA, który stracił przyjaciół podczas ataku w Kunduz, obwiniał dostęp do danych biometrycznych za ich śmierć. Był tak zaniepokojony, że jego również można było zidentyfikować w bazach danych, że opuścił armię – i prowincję Kunduz – wkrótce po ataku na autobus.

Kiedy rozmawiał z MIT Technology Review na krótko przed upadkiem Kabulu, Habib mieszkał w stolicy przez pięć lat i pracował w sektorze prywatnym.

Kiedy został wprowadzony po raz pierwszy, byłem zadowolony z tego nowego systemu biometrycznego, powiedział. Myślałem, że to coś pożytecznego i armia na tym skorzysta, ale teraz, patrząc wstecz, nie sądzę, żeby był to dobry moment na wprowadzenie czegoś takiego. Jeśli tworzą taki system, powinni pomyśleć o jego zabezpieczeniu.

I nawet w Kabulu, dodał, nie czuje się bezpiecznie: koledze powiedziano, że „usuniemy twoją biometrię z systemu”, ale z tego, co wiem, po zapisaniu nie mogą jej usunąć .

Kiedy ostatnio rozmawialiśmy z nim tuż przed terminem wycofania się 31 sierpnia, kiedy dziesiątki tysięcy Afgańczyków otoczyło międzynarodowy port lotniczy Hamida Karzaja w Kabulu, próbując odlecieć lotem ewakuacyjnym, Habib powiedział, że udało mu się tam dotrzeć. Jego dane biometryczne były skompromitowany, ale przy odrobinie szczęścia opuści Afganistan.

Jakie inne bazy danych istnieją?

APPS może być jednym z najbardziej obciążonych systemów w Afganistanie, ale nie jest wyjątkowy – ani nawet największy.

Rząd afgański – przy wsparciu swoich międzynarodowych darczyńców – wykorzystał możliwości identyfikacji biometrycznej. Biometria pomogłaby naszym afgańskim partnerom zrozumieć, kim są ich obywatele... pomóc Afganistanowi kontrolować jego granice; i … pozwolić GIRoA [rządowi Islamskiej Republiki Afganistanu] na „dominację tożsamości”, jak to określił jeden z amerykańskich urzędników wojskowych Konferencja biometryczna 2010 w Kabulu.

Centralnym elementem tych wysiłków była baza danych biometrycznych Ministerstwa Spraw Wewnętrznych, zwana Afgańskim Automatycznym Systemem Identyfikacji Biometrycznej (AABIS), ale często nazywana po prostu Centrum Biometrycznym. Sam AABIS został wzorowany na wysoce tajnym systemie biometrycznym Departamentu Obrony zwanym Systemem Automatycznej Identyfikacji Biometrycznej, który pomógł zidentyfikować cele ataków dronów.

Powiązana historia

Afgańczycy są ewakuowani za pośrednictwem WhatsApp, Formularzy Google lub wszelkimi możliwymi sposobami

Jedyną nadzieją dla wielu złapanych przez talibów jest chaotyczna i czasami ryzykowna odpowiedź wolontariuszy online.

Według książki Jacobsena, AABIS miał objąć 80% populacji Afganistanu do 2012 roku, czyli około 25 milionów ludzi. Chociaż nie ma publicznie dostępnych informacji o tym, ile rekordów zawiera obecnie ta baza danych, a ani wykonawca zarządzający bazą danych, ani urzędnicy z Departamentu Obrony USA nie odpowiedzieli na prośby o komentarz, jedna niepotwierdzona liczba z profilu LinkedIn firmy z siedzibą w USA menedżer programu ocenia to na 8,1 miliona rekordów.

AABIS był szeroko stosowany na różne sposoby przez poprzedni rząd afgański. Podania o stanowiska rządowe i stanowiska w większości projektów wymagały kontroli biometrycznej z systemu MOI, aby upewnić się, że kandydaci nie mają przeszłości kryminalnej lub terrorystycznej. Kontrole biometryczne były również wymagane w przypadku wniosków o paszport, dowód osobisty i prawo jazdy, a także rejestracji na egzamin wstępny do college'u w kraju.

Inna baza danych, nieco mniejsza niż AABIS, została połączona z e-tazkira, elektronicznym dowodem osobistym tego kraju. Według danych , do czasu upadku rządu było w toku około 6,2 miliona wniosków Krajowy Urząd Statystyczny i Informacyjny , choć nie jest jasne, ilu wnioskodawców przedłożyło już dane biometryczne.

Dane biometryczne były również wykorzystywane – a przynajmniej nagłaśniane – przez inne departamenty rządowe. Niezależna Komisja Wyborcza wykorzystała skanery biometryczne, aby zapobiec oszustwom wyborczym podczas wyborów parlamentarnych w 2019 r., z wątpliwymi wynikami . W 2020 roku Ministerstwo Handlu i Przemysłu ogłoszony że będzie zbierać dane biometryczne od tych, którzy rejestrowali nowe firmy.

Pomimo mnogości systemów nigdy nie były ze sobą w pełni połączone. jakiś Audyt z sierpnia 2019 r. przez Stany Zjednoczone stwierdził, że pomimo wydanych do tej pory 38 milionów dolarów, APPS nie spełnił wielu swoich celów: dane biometryczne nadal nie zostały włączone bezpośrednio do jego akt osobowych, ale były po prostu połączone unikalnym numerem biometrycznym. System nie łączył się również bezpośrednio z innymi afgańskimi systemami komputerowymi rządu, takimi jak Ministerstwo Finansów, które wysyłało pensje. Jak wynika z audytu, APPS nadal opierało się na ręcznych procesach wprowadzania danych, co pozwalało na błędy ludzkie lub manipulację.

Problem globalny

Afganistan nie jest jedynym krajem, który stosuje biometrię. Wiele krajów jest zaniepokojonych tak zwanymi beneficjentami duchów — fałszywymi tożsamościami, które są wykorzystywane do nielegalnego pobierania wynagrodzeń lub innych funduszy. Zapobieganie takim oszustwom jest powszechnym uzasadnieniem systemów biometrycznych – mówi Amba Kak, dyrektor ds. polityki globalnej i programów w instytucie AI Now oraz ekspert prawny ds. systemów biometrycznych.

Naprawdę łatwo jest namalować te [APLIKACJE] jako wyjątkowe, mówi Kak, współredagował książkę o globalnej polityce biometrycznej . Wydaje się, że ma wiele ciągłości z globalnymi doświadczeniami związanymi z biometrią.

„Identyfikacja biometryczna jako jedyny skuteczny sposób legalnej identyfikacji jest… wadliwa i trochę niebezpieczna”.

Bursztynowy Kak, teraz AI

Powszechnie uznaje się, że posiadanie legalnych dokumentów tożsamości jest prawem, ale łączenie biometrycznego dowodu tożsamości z jedynym skutecznym sposobem legalnej identyfikacji, jak mówi, jest wadliwe i trochę niebezpieczne.

Kak zastanawia się, czy biometria — a nie poprawki polityki — jest właściwym rozwiązaniem problemu oszustw i dodaje, że często nie są one oparte na dowodach.

Ale napędzany głównie celami wojskowymi USA i finansowaniem międzynarodowym, wprowadzanie takich technologii w Afganistanie było agresywne. Nawet jeśli APPS i inne bazy danych nie osiągnęły jeszcze poziomu funkcji, do którego były przeznaczone, nadal zawierają wiele terabajtów danych o obywatelach Afganistanu, które Talibowie mogą wydobywać.

Dominacja tożsamości — ale przez kogo?

Rosnący alarm związany z pozostawionymi urządzeniami biometrycznymi i bazami danych oraz mnóstwo innych danych o zwykłym życiu w Afganistanie , nie powstrzymała gromadzenia wrażliwych danych ludzi w ciągu dwóch tygodni między wejściem talibów do Kabulu a oficjalnym wycofaniem sił amerykańskich.

Tym razem dane są gromadzone głównie przez wolontariuszy o dobrych intencjach w: niezabezpieczone formularze i arkusze kalkulacyjne Google , podkreślając, że wnioski dotyczące bezpieczeństwa danych nie zostały jeszcze wyciągnięte — lub że każda zaangażowana grupa musi je ponownie wyciągnąć.

Singh mówi, że należy poświęcić więcej uwagi kwestii tego, co dzieje się z danymi podczas konfliktów lub upadku rządu. Nie traktujemy tego poważnie, mówi, ale powinniśmy, zwłaszcza na tych rozdartych wojną obszarach, gdzie informacje mogą być wykorzystane do wywołania ogromnego spustoszenia.

Kak, badacz prawa biometrycznego, sugeruje, że być może najlepszym sposobem ochrony poufnych danych byłoby, gdyby tego rodzaju infrastruktury [dane]… nie zostały zbudowane.

Dla Jacobsena, autora i dziennikarza, ironią jest, że obsesja Departamentu Obrony na punkcie wykorzystywania danych do ustalenia tożsamości może w rzeczywistości pomóc talibom w osiągnięciu własnej wersji dominacji tożsamości. To byłby strach przed tym, co robią talibowie, mówi.

Ostatecznie niektórzy eksperci twierdzą, że fakt, iż afgańskie rządowe bazy danych nie były zbyt interoperacyjne, może w rzeczywistości być ratunkiem, jeśli Talibowie spróbują wykorzystać te dane. Podejrzewam, że APPS nadal nie działa tak dobrze, co jest prawdopodobnie dobrą rzeczą w świetle ostatnich wydarzeń, powiedział Dan Grazier, weteran pracujący w grupie kontrolnej Project on Government Oversight, e-mailem.

Ale dla osób podłączonych do bazy danych APPS, które mogą teraz znaleźć się na tobie lub członkach swojej rodziny, ścigani przez talibów, jest to mniej ironii i więcej zdrady.

Armia afgańska zaufała swoim międzynarodowym partnerom, w tym i pod przewodnictwem USA, w kwestii zbudowania takiego systemu, mówi jedna z osób znających ten system. A teraz ta baza danych będzie używana jako broń [nowego] rządu.

Ten artykuł został zaktualizowany o komentarz Departamentu Obrony. W poprzedniej wersji tego artykułu jedno źródło wskazało, że nie było żadnych zasad dotyczących usuwania ani przechowywania danych; od tego czasu wyjaśnił, że nie był świadomy takiej polityki. Historia została zaktualizowana, aby to odzwierciedlić.

ukryć