Du matériel militaire américain vendu sur eBay contenait encore des données numériques d’iris, des empreintes digitales et des photos de plus de 2 600 personnes. Ces données étaient non cryptées et protégées par un mot de passe.
C’est le CCC, le Chaos Computer Club allemand, qui a découvert ce pot aux roses et dont voici son article :
Die Biometrie-Geräte wurden zur Identifikation von Personen genutzt, unter anderem an Check-Points bei der Fahndung nach Gesuchten, oder zur Zugangskontrolle für Ortskräfte. Auf gebrauchten Geräten des US-Militärs haben wir unter anderem eine ungeschützte Biometrie-Datenbank mit Namen, Fingerabdrücken, Iris-Scans und Fotos von mehr als 2600 Afghanen und Irakern entdeckt.
Old US military equipment being sold on eBay contained what appears to be biometric data from troops, known terrorists, and people who may have worked with American forces in Afghanistan and other countries in the Middle East, according to a report from The New York Times .
More than decade ago, near Kandahar, Afghanistan, the U.S. military employed one of its Secure Electronic Enrollment Kit (SEEK II) devices for the last time. The piece of tech, a chunky black rectangle used to scan fingerprints and irises, was turned off and stowed away.
When a German security researcher, Matthias Marx, found a United States military device for sale on eBay-an instrument previously used to identify wanted individuals and known terrorists during the War in Afghanistan-Marx gambled a little and placed a low bid of $68.
Cybersécurité Pour décoder l'actualité sur la cybersécurité , le cybercrime et les cyberattaques
