Наглядова служба DHS заявляє, що TSA дозволила підряднику таємно копіювати зображення водійських посвідчень та паспортів пасажирів

Нещодавно оприлюднений аудит Інспектора Генерального (IG) спричинив хвилювання у сфері безпеки подорожей США у п’ятницю, 18 вересня. Некласифіковане резюме від 15 вересня, вперше оприлюднене Biometric Update, виявило, що постачальник, який підтримує пристрої TSA Credential Authentication Technology 2 (CAT-2), міг – і іноді дійсно – знімати високоякісні скани фотографій водійських посвідчень та паспортів мандрівників під час технічного обслуговування та оновлень програмного забезпечення, при цьому TSA не відслідковувала та не підтверджувала видалення цих копій. Інспектор наголосив, що звичайні операції на контрольно-пропускних пунктах все ще видаляють дані за лічені секунди, і жодних доказів зловживань не виявлено. Проблема виникла у маловідомому «сервісному тунелі», який дозволяє підрядникам віддалено усувати несправності обладнання. Оскільки TSA не мала письмової політики, що обмежує, що саме підрядники можуть копіювати, і не вела журнал аудиту, який фіксує час вилучення даних, розслідувачі дійшли висновку, що ця прогалина є «значною слабкістю», яка теоретично ставить під загрозу мільйони ідентичностей мандрівників. Контролюючий орган видав три рекомендації: посилити контрактні умови, впровадити захищені від втручання журнали доступу та створити процес підтвердження видалення будь-яких зображень, вилучених для тестування чи ремонту. Чому це важливо для менеджерів глобальної мобільності та частих мандрівників? Сканери CAT-2 є біометричними «робочими конями» авіаційної безпеки США: понад 2100 пристроїв вже встановлено у більш ніж 250 аеропортах, а бюджет TSA на 2027 фінансовий рік передбачає додаткові 41 мільйон доларів США для прискорення національного впровадження. Корпоративні програми мобільності покладаються на CAT-2, щоб скоротити час у чергах безпеки для зайнятих керівників; будь-яке зниження довіри громадськості може уповільнити затвердження нових смуг або спонукати законодавців запровадити додаткові заходи захисту приватності. TSA прийняла висновки аудиту і заявила, що плани коригувальних дій вже в роботі, але дві з трьох рекомендацій досі залишаються «відкритими та невирішеними», за даними IG. Поки не впроваджено постійні заходи безпеки, фахівцям з мобільності слід нагадувати працівникам, які подорожують, що зображення паспортів та посвідчень можуть зберігатися довше, ніж заявлено, під час технічного обслуговування у неробочий час, і враховувати цей залишковий ризик у оцінках захисту даних компанії. Для мандрівників головне: біометричні контрольно-пропускні пункти залишаються швидкими та загалом безпечними, але управління ними поступово наздоганяє технології. Очікуйте суворіших аудиторських слідів — і можливих короткочасних збоїв — поки TSA усуває цю вразливість у найближчі місяці.