Datalekkasje avslører uforanderlige biometriske data for over 1 million mennesker

Kategori: Databehandling Lagt ut 14. august

Du kan alltid endre passordet ditt. Dine fingeravtrykk og ansikt er en annen historie.

En stor lekkasje av data oppdaget denne uken i Storbritannia inkluderer fingeravtrykk av over 1 million individer, ansiktsgjenkjenningsinformasjon, ukrypterte navn og passord og annen personlig informasjon fra Suprema, et sikkerhetsselskap som brukes av britisk politi, banker og militærentreprenører, ifølge til en rapportere i Guardian.

Lekkasjer : Datalekkasjer skjer med sjokkerende regelmessighet. Spesielt ettersom selskaper har gått over til nettskyen de siste årene, har ulike feilkonfigurasjoner og feil gjort at fjell av private data er offentlig eksponert på internett for alle å se.

Biometri: Denne hendelsen er annerledes fordi den, i tillegg til personlige data og passord, inkluderer biometri som fingeravtrykk og ansiktsgjenkjenningsinformasjon.

Datalekkasjen rammer kjernen av en av de store fryktene og kritikkene rundt den økende bruken av biometri: Du kan endre brukernavn og passord med et par klikk. Ansiktet ditt er for alltid. Eller kom ordet kirurgi bare inn i hodet ditt?

Kilden : Suprema driver Biostar 2, et biometrisk låssystem som kontrollerer tilgang og overvåking i sikre bygninger. Lekkasjen ble oppdaget av de israelske forskerne Noam Rotem og Ran Locar og cybersikkerhetsfirmaet vpnMentor .

Etter at vi oppdaget bruddet i BioStar 2s database, kontaktet vi selskapet og varslet dem om funnene våre, skrev forskere. «Vi fant imidlertid BioStar 2 generelt svært lite samarbeidsvillig gjennom hele denne prosessen. Teamet vårt gjorde en rekke forsøk på å kontakte selskapet via e-post, uten resultat. Til slutt bestemte vi oss for å kontakte BioStar 2s kontorer på telefon. Igjen svarte selskapet stort sett ikke.

Lekkasjen utgjorde totalt 27,8 millioner poster og 23 gigabyte med data. Omtrent en uke etter oppdagelsen tidligere denne måneden, ble det fikset.