ผู้ตรวจสอบของกระทรวงความมั่นคงแห่งมาตุภูมิระบุ TSA อนุญาตให้ผู้รับเหมาเงียบๆ คัดลอกรูปภาพใบขับขี่และหนังสือเดินทางของผู้โดยสาร

รายงานการตรวจสอบของผู้ตรวจสอบทั่วไป (IG) ที่เพิ่งเผยแพร่เมื่อวันศุกร์ที่ 18 กันยายน ได้สร้างความสั่นสะเทือนในวงการความปลอดภัยการเดินทางของสหรัฐฯ สรุปที่ไม่เป็นความลับซึ่งลงวันที่ 15 กันยายน และรายงานครั้งแรกโดย Biometric Update พบว่าผู้ให้บริการที่สนับสนุนเครื่อง Credential Authentication Technology 2 (CAT-2) ของ TSA อาจจะ – และบางครั้งก็ได้ – ดึงภาพสแกนความละเอียดสูงของรูปถ่ายใบขับขี่และหนังสือเดินทางของผู้โดยสารในขณะทำการบำรุงรักษาและอัปเกรดซอฟต์แวร์ โดยที่ TSA ไม่ได้ติดตามหรือยืนยันว่าภาพเหล่านั้นถูกลบไปแล้วหรือไม่ ผู้ตรวจสอบเน้นย้ำว่าการดำเนินงานที่จุดตรวจปกติยังคงลบข้อมูลภายในไม่กี่วินาทีและไม่พบหลักฐานการใช้งานในทางที่ผิด ปัญหานี้เกิดขึ้นใน “ช่องทางบริการ” ที่ไม่ค่อยมีใครรู้จัก ซึ่งอนุญาตให้ผู้รับเหมาแก้ไขปัญหาอุปกรณ์จากระยะไกล เนื่องจาก TSA ไม่มีนโยบายเป็นลายลักษณ์อักษรจำกัดสิ่งที่ผู้รับเหมาสามารถคัดลอกได้ และไม่มีบันทึกการตรวจสอบเมื่อมีการดึงข้อมูล นักสืบสวนจึงสรุปว่าช่องว่างนี้เป็น “จุดอ่อนสำคัญ” ที่ทำให้ข้อมูลประจำตัวของผู้เดินทางหลายล้านคนมีความเสี่ยงในทางทฤษฎี ผู้ตรวจสอบได้แนะนำสามข้อ: ปรับปรุงภาษาสัญญาให้เข้มงวดขึ้น กำหนดให้มีบันทึกการเข้าถึงที่ป้องกันการปลอมแปลง และสร้างกระบวนการยืนยันการลบภาพที่ดึงมาใช้ในการทดสอบหรือซ่อมแซม ทำไมเรื่องนี้ถึงสำคัญสำหรับผู้จัดการความเคลื่อนย้ายทั่วโลกและผู้โดยสารบ่อยครั้ง? เครื่องอ่าน CAT-2 เป็นหัวใจสำคัญของระบบความปลอดภัยทางชีวภาพในอุตสาหกรรมการบินของสหรัฐฯ: มีการติดตั้งแล้วกว่า 2,100 เครื่องในสนามบินมากกว่า 250 แห่ง และงบประมาณของ TSA สำหรับปีงบประมาณ 2027 ขอเงินเพิ่มอีก 41 ล้านดอลลาร์สหรัฐเพื่อเร่งการติดตั้งทั่วประเทศ โปรแกรมความเคลื่อนย้ายขององค์กรพึ่งพา CAT-2 เพื่อลดเวลารอคิวที่จุดตรวจสำหรับผู้บริหารที่มีเวลาจำกัด ความเชื่อมั่นของสาธารณะที่ลดลงอาจทำให้การอนุมัติช่องทางใหม่ช้าลงหรือทำให้ผู้กำหนดนโยบายเพิ่มข้อจำกัดด้านความเป็นส่วนตัว TSA รับทราบผลการตรวจสอบและกล่าวว่ามีแผนดำเนินการแก้ไขแล้ว แต่สองในสามข้อเสนอแนะยังคง “เปิดและยังไม่ได้รับการแก้ไข” ตามรายงานของ IG จนกว่าจะมีมาตรการป้องกันถาวร ผู้เชี่ยวชาญด้านความเคลื่อนย้ายควรแจ้งพนักงานที่เดินทางว่าภาพหนังสือเดินทางและบัตรประจำตัวอาจถูกเก็บไว้นานกว่าที่แจ้งไว้ในช่วงเวลาบำรุงรักษาระบบนอกเวลาทำการ และควรนำความเสี่ยงนี้ไปพิจารณาในการประเมินการปกป้องข้อมูลของบริษัท สำหรับผู้เดินทาง ข้อสรุปง่ายๆ คือ จุดตรวจชีวภาพยังคงรวดเร็วและโดยทั่วไปปลอดภัย แต่การกำกับดูแลกำลังตามเทคโนโลยีให้ทัน คาดว่าจะมีการตรวจสอบที่เข้มงวดขึ้น — และอาจมีการหยุดให้บริการชั่วคราว — ขณะที่ TSA แก้ไขช่องโหว่นี้ในอีกไม่กี่เดือนข้างหน้า