DHS-Inspektor: TSA erlaubte Auftragnehmer heimlich, Bilder von Führerscheinen und Pässen von Passagieren zu kopieren

Ein kürzlich veröffentlichter Bericht des Inspector General (IG) sorgte am Freitag, den 18. September, für Aufsehen in der US-Reisesicherheitsbranche. Die unklassifizierte Zusammenfassung vom 15. September, zuerst von Biometric Update berichtet, enthüllte, dass ein Dienstleister, der die Credential Authentication Technology 2 (CAT-2) Geräte der TSA unterstützt, während Wartungsarbeiten und Software-Updates hochauflösende Scans von Führerschein- und Passfotos von Reisenden extrahieren konnte – und dies teilweise auch tat – ohne dass die TSA dies nachverfolgte oder bestätigte, dass die Kopien anschließend gelöscht wurden. Der IG betonte, dass bei regulären Kontrollvorgängen die Daten innerhalb von Sekunden gelöscht werden und keine Hinweise auf Missbrauch gefunden wurden. Das Problem entstand in einem wenig bekannten „Service-Tunnel“, der es Auftragnehmern ermöglicht, Geräte aus der Ferne zu warten. Da die TSA keine schriftlichen Richtlinien hatte, die den Umfang der Kopien durch Auftragnehmer begrenzen, und keine Protokolle existierten, die die Datenextraktionen dokumentierten, bewerteten die Ermittler diese Lücke als „erhebliche Schwachstelle“, die theoretisch Millionen von Reisendenidentitäten gefährdet. Der IG gab drei Empfehlungen heraus: Vertragsbedingungen verschärfen, manipulationssichere Zugriffsprotokolle einführen und einen Verifizierungsprozess zur Bestätigung der Löschung aller für Tests oder Reparaturen entnommenen Bilder etablieren. Warum ist das für globale Mobilitätsmanager und Vielflieger relevant? CAT-2-Lesegeräte sind das biometrische Rückgrat der US-Luftfahrtsicherheit: Über 2.100 Geräte sind bereits an mehr als 250 Flughäfen im Einsatz, und der TSA-Haushalt für das Geschäftsjahr 2027 fordert vom Kongress weitere 41 Millionen US-Dollar, um die landesweite Einführung zu beschleunigen. Unternehmensmobilitätsprogramme setzen auf CAT-2, um die Wartezeiten an Sicherheitskontrollen für vielbeschäftigte Führungskräfte zu verkürzen; ein Vertrauensverlust in die Technologie könnte jedoch die Genehmigung neuer Kontrollspuren verzögern oder Gesetzgeber dazu veranlassen, zusätzliche Datenschutzauflagen zu erlassen. Die TSA hat die Ergebnisse akzeptiert und arbeitet an Korrekturmaßnahmen, doch zwei der drei Empfehlungen sind laut IG weiterhin „offen und ungelöst“. Bis dauerhafte Schutzmaßnahmen implementiert sind, sollten Mobilitätsverantwortliche ihre reisenden Mitarbeiter darauf hinweisen, dass Pass- und Ausweisbilder während Wartungsarbeiten außerhalb der Betriebszeiten länger gespeichert werden könnten, und dieses Restrisiko in die unternehmensweiten Datenschutzbewertungen einfließen lassen. Für Reisende lautet die Botschaft: Biometrische Kontrollpunkte sind weiterhin schneller und im Allgemeinen sicher, doch die Governance holt nun technologisch auf. In den kommenden Monaten ist mit strengeren Prüfprotokollen – und möglicherweise kurzen Ausfällen – zu rechnen, während die TSA die Sicherheitslücke schließt.