国土安全部监察官称，运输安全管理局允许承包商悄悄复制乘客的驾照和护照照片

一份新发布的监察长（IG）审计报告于9月18日星期五在美国旅行安全领域引起震动。这份未分类的摘要报告日期为9月15日，最早由《生物识别更新》报道，发现支持美国运输安全管理局（TSA）凭证认证技术2（CAT-2）设备的供应商，在进行维护和软件升级时，能够且有时确实会提取旅客驾驶证和护照照片的高分辨率扫描图像，而TSA既未跟踪也未确认这些图像是否被删除。监察长强调，常规安检操作仍会在几秒钟内清除数据，且未发现滥用证据。问题出现在一个鲜为人知的“服务通道”，该通道允许承包商远程排查设备故障。由于TSA没有书面政策限制承包商可复制的内容，也没有审计日志记录提取时间，调查人员认定这一漏洞构成“重大弱点”，理论上使数百万旅客身份信息面临风险。监察机构提出三项建议：加强合同条款，要求防篡改访问日志，并建立验证流程，确认测试或维修时提取的图像已被删除。



这对全球流动管理者和频繁出行者为何重要？CAT-2读卡器是美国航空安全的生物识别主力：目前已有2100多台设备部署在250多个机场，TSA 2027财年预算请求国会拨款4100万美元以加速全国推广。企业流动项目依赖CAT-2缩短高管安检排队时间；公众信任度的下降可能拖慢新通道审批，甚至促使立法者施加更多隐私限制。TSA已接受调查结果并表示正在制定整改计划，但监察长称三项建议中有两项仍“未解决”。在永久保障措施落实前，流动管理者应提醒出行员工，护照和身份证图像在非工作时间维护期间可能被保留时间更长，并将此风险纳入公司数据保护评估。

对旅客而言，结论很简单：生物识别安检依然更快且总体安全，但相关管理正在赶上技术发展。未来几个月，随着TSA修补漏洞，预计将有更严格的审计追踪和可能的短暂系统中断。