Pengawas DHS Sebut TSA Membiarkan Kontraktor Diam-diam Menyalin Gambar SIM dan Paspor Penumpang

Audit terbaru dari Inspektur Jenderal (IG) yang dirilis pada Jumat, 18 September, mengguncang dunia keamanan perjalanan AS. Ringkasan tak berklasifikasi yang bertanggal 15 September dan pertama kali dilaporkan oleh Biometric Update mengungkap bahwa vendor yang mendukung mesin Credential Authentication Technology 2 (CAT-2) milik TSA dapat—dan terkadang memang—mengambil salinan resolusi tinggi foto SIM dan paspor pelancong saat melakukan pemeliharaan dan pembaruan perangkat lunak, tanpa adanya pelacakan atau konfirmasi dari TSA bahwa salinan tersebut telah dihapus. IG menegaskan bahwa operasi rutin di pos pemeriksaan tetap menghapus data dalam hitungan detik dan tidak menemukan bukti penyalahgunaan. Masalah ini muncul di sebuah “terowongan layanan” yang jarang diketahui, yang memungkinkan kontraktor memperbaiki peralatan dari jarak jauh. Karena TSA tidak memiliki kebijakan tertulis yang membatasi apa yang boleh disalin kontraktor, dan tidak ada log audit yang merekam kapan pengambilan data terjadi, penyelidik menyimpulkan bahwa celah ini merupakan “kelemahan signifikan” yang menempatkan jutaan identitas pelancong dalam risiko teoretis. Pengawas mengeluarkan tiga rekomendasi: memperketat bahasa kontrak, mewajibkan log akses yang tahan gangguan, dan membuat proses verifikasi untuk memastikan penghapusan gambar yang diambil untuk pengujian atau perbaikan. Mengapa ini penting bagi manajer mobilitas global dan pelancong sering? Pembaca CAT-2 adalah tulang punggung biometrik keamanan penerbangan AS: lebih dari 2.100 unit sudah terpasang di lebih dari 250 bandara, dan anggaran TSA tahun fiskal 2027 meminta Kongres tambahan US$41 juta untuk mempercepat penyebaran nasional. Program mobilitas korporat mengandalkan CAT-2 untuk memangkas waktu antrean keamanan bagi eksekutif yang sibuk; setiap penurunan kepercayaan publik bisa memperlambat persetujuan jalur baru atau mendorong legislator memberlakukan hambatan privasi tambahan. TSA telah menerima temuan ini dan mengatakan rencana tindakan korektif sedang berjalan, namun dua dari tiga rekomendasi masih “terbuka dan belum terselesaikan,” menurut IG. Sampai perlindungan permanen diterapkan, profesional mobilitas harus mengingatkan karyawan yang bepergian bahwa gambar paspor dan ID mungkin disimpan lebih lama dari yang diumumkan selama pemeliharaan sistem di luar jam kerja dan harus memasukkan risiko sisa ini dalam penilaian perlindungan data perusahaan. Bagi pelancong, intinya sederhana: pos pemeriksaan biometrik masih lebih cepat dan umumnya aman, tapi tata kelola di sekitarnya sedang mengejar teknologi. Harapkan jejak audit yang lebih ketat—dan kemungkinan gangguan singkat—saat TSA menambal celah ini dalam beberapa bulan ke depan.