علمت شركة Insider أن شركة Trust Stamp ، وهي شركة مقاولات حكومية. تعمل على تطوير أدوات التعرف على الوجه والمراقبة لوكالات مثل سلطات الهجرة والجمارك. قد تركت المعلومات الشخصية لعشرات الأشخاص دون تأمين على قاعدة بيانات وتم اختراقها. تضمنت هذه المعلومات الأسماء وأعياد الميلاد وعناوين المنازل وبيانات رخصة القيادة.
شركة Trust Stamp
علمت شركة Insider أن شركة Trust Stamp قد تركت المعلومات الشخصية لعشرات الأشخاص دون تأمين على قاعدة بيانات وتم اختراقها. وقد اتصل شخص مجهول قال إنه باحث أمني بـ Insider وكشف عن الخرق. أكد Insider صحة البيانات مع الأشخاص المذكورين في تسريب البيانات. وكما أكدت شركة Trust Stamp بعد ذلك الثغرة الأمنية والخرق لـ Insider.
وجد الباحث الأمني أن غالبية إدخالات المستخدمين التي تم الكشف عنها في الخرق. كانت بالفعل لمستخدمين مزيفين كجزء من ما يسمى بالتطبيق التجريبي ، لكن العشرات من الإدخالات كانت لأشخاص حقيقيين. قام Insider بشكل مستقل بمصادقة معلومات هؤلاء الأشخاص على أنها دقيقة.
اقرأ أيضاً:شحن هاتفك باستخدام خلايا شمسية ترتديها بثيابك !
يأتي هذا الانتهاك بعد فترة وجيزة من فوز شركة Trust Stamp بعقد سنوي مربح بقيمة 7.2 مليون دولار مع شركة ICE لمراقبة المهاجرين. باستخدام التعرف على الوجه والتتبع لنظام تحديد المواقع العالمي (GPS) ، كما أفاد موقع Insider سابقًا. لدى الشركة أيضًا شراكات مع MasterCard وبنك أمريكي رئيسي لمعالجة التحقق من الهوية.
أخبر كوبر كوينتين ، الباحث الأمني وكبير موظفي التقنية في Electronic Frontier Foundation ل insider أنه “قلق للغاية” بشأن الانتهاك.
ليسو على محمل الجد
قال كوينتين:
- “إن أكثر ما يقلقني هنا هو أنه يبدو أن لديهم بيانات عن الكثير من الأشخاص ولا يتخذون حتى الخطوات الأساسية لتأمين تلك البيانات”.
- “من الواضح أنهم لا يأخذون أيا من مسؤولياتهم الأمنية على محمل الجد “.
لم يكن أي من عشرات الأشخاص الذين وردت أسماؤهم في تسريب البيانات المهاجرين على الحدود الجنوبية للولايات المتحدة. من بين الأشخاص الذين تمكن Insider من الوصول إليهم عبر الهاتف ، لم يكن أي منهم على دراية بـشركة Trust Stamp أو أي من خدماتها.
