Toezichthouder DHS: TSA liet aannemer ongemerkt kopieën maken van rijbewijs- en paspoortfoto’s van passagiers

Een recent vrijgegeven audit van de Inspecteur-Generaal (IG) veroorzaakte op vrijdag 18 september opschudding in de Amerikaanse reis- en beveiligingswereld. De niet-geclassificeerde samenvatting, gedateerd 15 september en voor het eerst gerapporteerd door Biometric Update, onthulde dat een leverancier die de Credential Authentication Technology 2 (CAT-2) machines van de TSA ondersteunt, tijdens onderhoud en software-updates hoge resolutie scans van rijbewijs- en pasfoto’s van reizigers kon – en soms ook daadwerkelijk deed – kopiëren, zonder dat de TSA dit bijhield of bevestigde dat deze kopieën later werden verwijderd. De IG benadrukte dat de routinecontroles bij checkpoints data binnen enkele seconden wissen en dat er geen bewijs van misbruik is gevonden.

Het probleem deed zich voor in een weinig bekend “servicetunnel” waarmee aannemers apparatuur op afstand kunnen troubleshooten. Omdat de TSA geen schriftelijk beleid had dat beperkte wat aannemers mochten kopiëren, en er geen auditlogboek was dat vastlegde wanneer deze gegevens werden geëxtraheerd, concludeerden de onderzoekers dat deze lacune een “significant zwaktepunt” vormt dat de identiteiten van miljoenen reizigers theoretisch in gevaar brengt. De toezichthouder deed drie aanbevelingen: aanscherping van contractuele bepalingen, verplichting van onkraakbare toegangslogboeken en het opzetten van een verificatieproces om te bevestigen dat alle voor tests of reparaties opgehaalde beelden daadwerkelijk worden verwijderd.



Waarom is dit belangrijk voor global mobility managers en frequente reizigers? CAT-2 lezers zijn de biometrische krachtpatsers van de Amerikaanse luchtvaartbeveiliging: meer dan 2.100 apparaten zijn al geïnstalleerd op meer dan 250 luchthavens, en het TSA-budget voor 2027 vraagt het Congres om nog eens 41 miljoen dollar om de landelijke uitrol te versnellen. Bedrijfs-mobiliteitsprogramma’s rekenen op CAT-2 om de wachttijden bij beveiliging te verkorten voor drukbezette executives; elk verlies aan vertrouwen kan goedkeuringen voor nieuwe beveiligingslijnen vertragen of wetgevers ertoe aanzetten extra privacybeperkingen op te leggen.

De TSA heeft de bevindingen geaccepteerd en zegt dat corrigerende maatregelen worden genomen, maar twee van de drie aanbevelingen zijn volgens de IG nog “open en onopgelost”. Totdat er blijvende waarborgen zijn, moeten mobiliteitsprofessionals reizende medewerkers erop wijzen dat paspoort- en ID-beelden mogelijk langer worden bewaard dan gecommuniceerd tijdens onderhoud buiten kantooruren, en dit resterende risico meenemen in de bedrijfsbrede gegevensbeschermingsevaluaties.

Voor reizigers is de boodschap helder: biometrische checkpoints zijn nog steeds sneller en over het algemeen veilig, maar het toezicht erop loopt achter bij de technologie. Verwacht strengere auditsporen – en mogelijk korte onderbrekingen – terwijl de TSA de kwetsbaarheid de komende maanden dicht.