Wyciek danych ujawnia niezmienne dane biometryczne ponad 1 miliona osób

Kategoria: Przetwarzanie danych Opublikowany 14 sierpnia

Zawsze możesz zmienić swoje hasło. Twoje odciski palców i twarz to inna historia.

Główny wyciek danych odkryty w tym tygodniu w Wielkiej Brytanii obejmuje odciski palców ponad miliona osób, informacje o rozpoznawaniu twarzy, niezaszyfrowane nazwy i hasła oraz inne dane osobowe z Suprema, firmy ochroniarskiej wykorzystywanej przez brytyjską policję, banki i podwykonawców wojskowych. do raport w Guardianie.

Wycieki : Wycieki danych zdarzają się z szokującą regularnością. Zwłaszcza, że ​​w ostatnich latach firmy przeniosły się do chmury, różne niepoprawne konfiguracje i błędy pozostawiły góry prywatnych danych publicznie ujawnionych w Internecie, aby każdy mógł je zobaczyć.

Biometria: Incydent ten jest inny, ponieważ oprócz danych osobowych i haseł obejmuje dane biometryczne, takie jak odciski palców i informacje o rozpoznawaniu twarzy.

Wyciek danych uderza w sedno jednego z największych obaw i krytyki na temat rosnącego wykorzystania danych biometrycznych: możesz zmienić nazwę użytkownika i hasło za pomocą kilku kliknięć. Twoja twarz jest na zawsze. A może właśnie przeszło ci przez myśl słowo „chirurgia”?

Źródło : Suprema uruchamia Biostar 2, biometryczny system zamków kontrolujący dostęp i nadzór w zabezpieczonych budynkach. Wyciek odkryli izraelscy badacze Noam Rotem i Ran Locar oraz firma zajmująca się cyberbezpieczeństwem vpnMentor .

Po odkryciu naruszenia w bazie danych BioStar 2 skontaktowaliśmy się z firmą, informując ją o naszych odkryciach, napisali naukowcy. „Jednak stwierdziliśmy, że BioStar 2 jest ogólnie bardzo niechętny do współpracy podczas całego tego procesu. Nasz zespół wielokrotnie próbował skontaktować się z firmą przez e-mail, ale bezskutecznie. Ostatecznie zdecydowaliśmy się skontaktować telefonicznie z biurami BioStar 2. Ponownie firma w dużej mierze nie odpowiadała.

Wyciek obejmował 27,8 mln rekordów i 23 gigabajty danych. Mniej więcej tydzień po odkryciu na początku tego miesiąca został naprawiony.