Fiscal do DHS afirma que TSA permitiu que contratado copiasse discretamente imagens de carteiras de motorista e passaportes de passageiros

Uma auditoria recém-divulgada do Inspetor Geral (IG) causou impacto no setor de segurança de viagens dos EUA na sexta-feira, 18 de setembro. O resumo não classificado, datado de 15 de setembro e divulgado inicialmente pelo Biometric Update, revelou que um fornecedor que apoia as máquinas Credential Authentication Technology 2 (CAT-2) da TSA poderia – e às vezes o fazia – extrair imagens em alta resolução das fotos de carteiras de motorista e passaportes dos viajantes durante a manutenção e atualizações de software, tudo isso sem que a TSA monitorasse ou confirmasse a exclusão dessas cópias posteriormente. O IG ressaltou que as operações rotineiras nos pontos de controle ainda eliminam os dados em segundos e que não encontrou evidências de uso indevido. O problema surgiu em um “túnel de serviço” pouco conhecido, que permite aos contratados solucionar problemas remotamente. Como a TSA não possuía uma política escrita limitando o que os contratados podiam copiar, nem um registro de auditoria que capturasse quando essas extrações ocorriam, os investigadores concluíram que essa falha representa uma “fraqueza significativa” que coloca milhões de identidades de viajantes em risco teórico. O órgão fiscalizador emitiu três recomendações: reforçar a linguagem contratual, exigir registros de acesso à prova de adulteração e criar um processo de verificação para confirmar a exclusão de quaisquer imagens retiradas para testes ou reparos. Por que isso importa para gestores de mobilidade global e viajantes frequentes? Os leitores CAT-2 são os pilares biométricos da segurança aérea dos EUA: mais de 2.100 unidades já estão instaladas em mais de 250 aeroportos, e o orçamento da TSA para o ano fiscal de 2027 solicita ao Congresso mais US$ 41 milhões para acelerar a implantação nacional. Programas corporativos de mobilidade contam com o CAT-2 para reduzir minutos nas filas de segurança para executivos com horários apertados; qualquer perda de confiança pública pode atrasar aprovações para novas filas ou levar legisladores a impor barreiras adicionais de privacidade. A TSA aceitou as conclusões e afirma que planos de ação corretiva estão em andamento, mas duas das três recomendações permanecem “em aberto e não resolvidas”, segundo o IG. Até que salvaguardas permanentes sejam implementadas, profissionais de mobilidade devem alertar os funcionários que viajam que imagens de passaportes e documentos podem ser retidas por mais tempo do que o divulgado durante manutenções fora do horário de funcionamento e devem incluir esse risco residual nas avaliações de proteção de dados da empresa. Para os viajantes, a mensagem é clara: os pontos biométricos continuam mais rápidos e geralmente seguros, mas a governança em torno deles está se ajustando à tecnologia. Espere trilhas de auditoria mais rigorosas — e possíveis breves interrupções — enquanto a TSA corrige essa falha nos próximos meses.