DHS監察官、TSAが契約業者に乗客の運転免許証とパスポートの画像をこっそりコピーさせていたと指摘

新たに公開された監察官（IG）による監査報告が、9月18日金曜日に米国の旅行セキュリティ業界に衝撃を与えました。9月15日付の非機密要約で、Biometric Updateが最初に報じたところによると、TSAのCredential Authentication Technology 2（CAT-2）機器をサポートするベンダーが、メンテナンスやソフトウェアアップグレードの際に、旅行者の運転免許証やパスポートの高解像度写真を抽出でき、実際にそうしたケースもあったことが判明しました。これらのコピーが後に削除されたかどうかをTSAが追跡・確認していなかったのです。IGは、通常のチェックポイント運用ではデータは数秒以内に消去されていること、また不正使用の証拠は見つかっていないことを強調しました。

問題は、契約業者が遠隔で機器のトラブルシューティングを行うためのあまり知られていない「サービストンネル」に起因しています。TSAには契約業者がコピーできる内容を制限する書面による方針がなく、抽出が行われた時刻を記録する監査ログもなかったため、調査官はこのギャップを「重大な弱点」と判断し、数百万の旅行者の個人情報が理論上リスクにさらされていると指摘しました。監察官は、契約条項の強化、改ざん防止のアクセスログの義務化、テストや修理のために抽出された画像の削除確認プロセスの導入という3つの勧告を出しました。



なぜこれがグローバルモビリティマネージャーや頻繁に飛行機を利用する人々にとって重要なのでしょうか？CAT-2リーダーは米国の航空セキュリティにおける生体認証の主力機器であり、すでに2,100台以上が250以上の空港に配備されています。TSAの2027会計年度予算では、全国展開を加速するためにさらに4,100万ドルの予算を議会に要請しています。企業のモビリティプログラムは、時間に追われる幹部のためにセキュリティ待ち時間を短縮するCAT-2に依存しており、公共の信頼が損なわれれば新たなレーンの承認が遅れたり、議員が追加のプライバシー規制を課す可能性があります。

TSAは調査結果を受け入れ、是正措置を進めていると述べていますが、IGによれば3つの勧告のうち2つは「未解決」のままです。恒久的な安全対策が整うまでは、モビリティ担当者は従業員に対し、システムのメンテナンス時にパスポートやIDの画像が想定より長く保持される可能性があることを伝え、企業のデータ保護評価にそのリスクを織り込むべきでしょう。

旅行者にとってのポイントは明快です。生体認証チェックポイントは依然として迅速かつ概ね安全ですが、その運用管理は技術の進展に追いつきつつあります。今後数か月でTSAがこの問題を修正する過程で、より厳格な監査記録の導入や一時的なシステム停止が予想されます。