WTF ? ! Les histoires d’individus proposant des produits électroniques sur eBay sans avoir préalablement nettoyé leur espace de stockage ne sont pas rares. Néanmoins, on ne s’attendrait pas à acheter un gadget militaire sur le site d’enchères et à découvrir qu’il contient des informations biométriques délicates sur des milliers d’individus. C’est ce qu’un scientifique allemand en sécurité a découvert après avoir payé seulement 68 $ pour l’un des fabricants.
Le New York City Times rapporte que Matthias Marx, chef d’un groupe de chercheurs européens appelé le Mayhem Computer Club, a acheté 6 gadgets de capture biométrique sur eBay, la majorité d’entre eux pour moins de 200 $. Le groupe avait l’intention d’analyser les appareils pour rechercher des vulnérabilités à la suite d’un rapport de 2021 de The Intercept sur les talibans prenant des équipements comparables. L’un des objets, une machine portative conçue pour enregistrer les empreintes digitales et effectuer des scans d’iris, Marx a réussi à obtenir pour seulement 68 $, bien moins que le tarif indiqué de 149,95 $.
Les scientifiques ont été stupéfaits de découvrir l’appareil , appelé Secure Electronic Enrollment Set, ou SEEK II, contenait une carte mémoire qui enregistrait les noms, nationalités, photos, empreintes digitales et scans de l’iris de 2 632 personnes, dont la plupart étaient des personnes originaires d’Afghanistan et d’Irak. Beaucoup étaient des terroristes reconnus et des individus recherchés, et il y avait également des détails sur des personnes qui avaient travaillé avec le gouvernement fédéral des États-Unis et des gens ordinaires qui avaient simplement été arrêtés aux points de contrôle.
Un autre gadget contenant les empreintes digitales et des scans de l’iris d’un militaire américain utilisé en ont été utilisés en Jordanie en 2013.
Les informations comprenaient également des descriptions détaillées des personnes, ainsi que leurs photos et informations biométriques, qui auraient pu localiser des membres de l’armée. et ceux qui les ont aidés sous la menace d’être reconnus et traqués par les talibans.
La manière exacte dont l’appareil s’est retrouvé sur eBay est incertaine, tout comme le nombre de fois où il est passé entre les propriétaires depuis la dernière utilisé en 2012 près de Kandahar, en Afghanistan. Pourquoi l’armée n’a jamais retiré/détruit la carte mémoire est également un mystère. Parmi les vendeurs ont déclaré qu’ils n’étaient pas au courant qu’il incluait des détails délicats, ajoutant qu’ils avaient obtenu le SEEK II lors d’une vente aux enchères d’équipements du gouvernement fédéral. Un autre a refusé de dire où ils avaient obtenu l’appareil.
« La gestion imprudente de cette innovation à haut risque est incroyable », a déclaré le scientifique au Times. » Il est incompréhensible pour nous que le fabricant et les anciens utilisateurs militaires ne se soucient pas du fait que des appareils usagés contenant des informations délicates soient colportés en ligne « , a-t-il ajouté.
L’attaché de presse du département de la Défense, Brig. Le général Patrick S. Ryder a déclaré au Times : « En raison du fait que nous n’avons pas évalué les informations contenues dans les gadgets, le département n’est pas en mesure de valider la crédibilité des données présumées ou d’en parler d’une autre manière. Le département demande que tous les gadgets censés consister en des détails personnellement reconnaissables soient renvoyés pour une analyse supplémentaire. «
Masthead : Marine Corps picture by Cpl. Briauna Birl
Toute l’actualité en temps réel, est sur L’Entrepreneur
