DHS के निरीक्षक ने कहा कि TSA ने ठेकेदार को यात्रियों के ड्राइवर लाइसेंस और पासपोर्ट की तस्वीरें चुपचाप कॉपी करने दिया।

एक नए जारी किए गए इंस्पेक्टर जनरल (IG) ऑडिट ने शुक्रवार, 18 सितंबर को अमेरिकी यात्रा-सुरक्षा क्षेत्र में हलचल मचा दी। 15 सितंबर की तारीख वाला यह गैर-क्लासीफाइड सारांश, जिसे सबसे पहले बायोमेट्रिक अपडेट ने रिपोर्ट किया, में पाया गया कि TSA के क्रेडेंशियल ऑथेंटिकेशन टेक्नोलॉजी 2 (CAT-2) मशीनों का समर्थन करने वाला एक विक्रेता उच्च-रिज़ॉल्यूशन ड्राइवर लाइसेंस और पासपोर्ट फोटो स्कैन को मेंटेनेंस और सॉफ़्टवेयर अपग्रेड के दौरान निकाल सकता था – और कभी-कभी करता भी था – बिना TSA के ट्रैकिंग या पुष्टि के कि ये कॉपी बाद में डिलीट की गईं। IG ने जोर दिया कि नियमित चेकपॉइंट ऑपरेशंस डेटा को सेकंडों में साफ कर देते हैं और किसी दुरुपयोग के सबूत नहीं मिले। यह समस्या एक कम ज्ञात "सर्विस टनल" में आई, जो ठेकेदारों को दूर से उपकरण की समस्या सुलझाने की अनुमति देता है। चूंकि TSA के पास ठेकेदारों द्वारा क्या कॉपी किया जा सकता है, इस पर कोई लिखित नीति नहीं थी और न ही एक्सट्रैक्शन के समय का कोई ऑडिट लॉग था, जांचकर्ताओं ने इसे एक "महत्वपूर्ण कमजोरी" माना जो लाखों यात्रियों की पहचान को सैद्धांतिक खतरे में डालती है। निगरानी एजेंसी ने तीन सिफारिशें दीं: अनुबंध भाषा को कड़ा करना, छेड़छाड़-रोधी एक्सेस लॉग की मांग करना, और परीक्षण या मरम्मत के लिए निकाली गई किसी भी छवि के डिलीशन की पुष्टि के लिए एक सत्यापन प्रक्रिया बनाना। यह वैश्विक मोबिलिटी प्रबंधकों और बार-बार यात्रा करने वालों के लिए क्यों महत्वपूर्ण है? CAT-2 रीडर अमेरिकी विमानन सुरक्षा के बायोमेट्रिक मुख्य उपकरण हैं: 2,100 से अधिक यूनिट्स पहले से ही 250+ हवाई अड्डों पर तैनात हैं, और TSA का वित्तीय वर्ष 2027 बजट कांग्रेस से देशव्यापी रोलआउट तेज करने के लिए अतिरिक्त 41 मिलियन अमेरिकी डॉलर मांगता है। कॉर्पोरेट मोबिलिटी प्रोग्राम CAT-2 पर भरोसा करते हैं ताकि व्यस्त अधिकारियों के लिए सुरक्षा कतारों में मिनटों की बचत हो; सार्वजनिक विश्वास में कमी नए लेन अनुमोदनों को धीमा कर सकती है या विधायकों को अतिरिक्त गोपनीयता बाधाएं लगाने के लिए प्रेरित कर सकती है। TSA ने निष्कर्ष स्वीकार कर लिए हैं और सुधारात्मक कार्रवाई योजनाएं चल रही हैं, लेकिन IG के अनुसार तीन में से दो सिफारिशें अभी भी "खुली और अनसुलझी" हैं। जब तक स्थायी सुरक्षा उपाय लागू नहीं हो जाते, मोबिलिटी पेशेवरों को यात्रा कर रहे कर्मचारियों को याद दिलाना चाहिए कि पासपोर्ट और आईडी छवियां ऑफ-आवर सिस्टम मेंटेनेंस के दौरान विज्ञापित से अधिक समय तक रखी जा सकती हैं और इस शेष जोखिम को कंपनी के डेटा सुरक्षा आकलन में शामिल करना चाहिए। यात्रियों के लिए मुख्य संदेश सरल है: बायोमेट्रिक चेकपॉइंट अभी भी तेज और आमतौर पर सुरक्षित हैं, लेकिन इनके आसपास की शासन व्यवस्था तकनीक के साथ तालमेल बिठा रही है। अगले कुछ महीनों में TSA द्वारा इस खामी को ठीक करते हुए कड़े ऑडिट ट्रेल और संभवतः थोड़े समय के लिए सेवा बंदी की उम्मीद करें।