L’ispettore del DHS denuncia: la TSA ha permesso a un appaltatore di copiare silenziosamente le immagini di patenti e passaporti dei passeggeri

Un’audit recentemente pubblicato dall’Ispettore Generale (IG) ha scosso il mondo della sicurezza dei viaggi negli Stati Uniti venerdì 18 settembre. Il riassunto non classificato, datato 15 settembre e riportato per la prima volta da Biometric Update, ha rilevato che un fornitore che supporta le macchine Credential Authentication Technology 2 (CAT-2) della TSA poteva – e talvolta effettivamente lo faceva – estrarre scansioni ad alta risoluzione delle foto di patenti di guida e passaporti dei viaggiatori durante operazioni di manutenzione e aggiornamenti software, tutto senza che la TSA tracciasse o confermasse la cancellazione successiva delle copie. L’IG ha sottolineato che le operazioni di routine ai checkpoint continuano a cancellare i dati entro pochi secondi e che non sono state trovate prove di uso improprio. Il problema è emerso in un “tunnel di servizio” poco conosciuto che consente ai tecnici di risolvere problemi da remoto. Poiché la TSA non aveva una politica scritta che limitasse cosa i fornitori potessero copiare, né un registro di controllo che registrasse quando avvenivano le estrazioni, gli investigatori hanno concluso che questa lacuna rappresenta una “debolezza significativa” che mette a rischio teorico milioni di identità di viaggiatori. L’organo di controllo ha formulato tre raccomandazioni: rafforzare il linguaggio contrattuale, richiedere registri di accesso a prova di manomissione e creare un processo di verifica per confermare la cancellazione di qualsiasi immagine estratta per test o riparazioni. Perché è importante per i responsabili della mobilità globale e i viaggiatori frequenti? I lettori CAT-2 sono i pilastri biometrici della sicurezza aerea statunitense: oltre 2.100 unità sono già installate in più di 250 aeroporti, e il budget TSA per l’anno fiscale 2027 chiede al Congresso altri 41 milioni di dollari per accelerare la diffusione su tutto il territorio nazionale. I programmi di mobilità aziendale contano su CAT-2 per ridurre i tempi di attesa alle code di sicurezza per dirigenti con poco tempo; qualsiasi perdita di fiducia pubblica potrebbe rallentare le approvazioni per nuove corsie o spingere i legislatori a imporre ulteriori restrizioni sulla privacy. La TSA ha accettato le conclusioni e afferma che sono in corso piani di azione correttiva, ma due delle tre raccomandazioni restano “aperte e irrisolte”, secondo l’IG. Fino a quando non saranno implementate misure di sicurezza permanenti, i professionisti della mobilità dovrebbero avvisare i dipendenti in viaggio che le immagini di passaporti e documenti d’identità potrebbero essere conservate più a lungo del previsto durante la manutenzione fuori orario e includere questo rischio residuo nelle valutazioni di protezione dei dati aziendali. Per i viaggiatori, il messaggio è chiaro: i checkpoint biometrici restano più veloci e generalmente sicuri, ma la governance che li regola sta ancora adeguandosi alla tecnologia. Preparatevi a controlli più rigorosi e possibili brevi interruzioni mentre la TSA corregge questa falla nei prossimi mesi.