منذ أكثر من عقد من الزمان ، بالقرب من قندهار ، أفغانستان ، استخدم الجيش الأمريكي واحدًا خاصًا به مجموعة التسجيل الإلكتروني الآمن (SEEK II) من الأجهزة لآخر مرة. قطعة التكنولوجيا ، مستطيل أسود مكتنزة تستخدم لمسح بصمات الأصابع وقزحية العين ، تم إيقاف تشغيلها وتخزينها بعيدًا.
هذا ، حتى أغسطس 2022 عندما اشترى ماتياس ماركس ، الباحث الأمني الألماني ، الجهاز مقابل 68 دولارًا من eBay (سرقة ، بحوالي نصف السعر المدرج). لكن هذا ليس كل شيء. بالنسبة للسعر المنخفض والمنخفض الذي يقل عن 70 دولارًا ، اشترى ماركس أيضًا عن غير قصد بيانات حساسة ومحددة لآلاف الأشخاص. الأسماء والجنسيات والصور والأوصاف التفصيلية مصحوبة ببصمة الإصبع البيومترية ومسح قزحية العين لـ 2632 فردًا ، وفقًا لـ تقرير من نيويورك تايمز.
من الحرب المنطقة إلى الحكومة مزاد المعدات ، لتسليم eBay – على ما يبدو لم يفكر أي مسؤول في البنتاغون في إزالة بطاقة الذاكرة الموجودة في SEEK II المحدد الذي انتهى به ماركس. قال الباحث لصحيفة التايمز: “التعامل غير المسؤول مع هذه التكنولوجيا عالية الخطورة أمر لا يصدق”. وأضاف: “من غير المفهوم بالنسبة لنا أن الشركة المصنعة والمستخدمين العسكريين السابقين لا يهتمون بأن الأجهزة المستخدمة التي تحتوي على بيانات حساسة يتم اختراقها عبر الإنترنت”.
كانت معظم المعلومات الواردة في SEEK II عبارة عن بيانات تم جمعها عن أشخاص حددهم الجيش الأمريكي على أنهم إرهابيون أو أفراد مطلوبون ، وفقًا للصحيفة. ومع ذلك ، كان الآخرون مجرد مدنيين تم إيقافهم عند نقاط التفتيش في الشرق الأوسط أو حتى أولئك الذين تلقوا المساعدة من حكومة الولايات المتحدة. ويمكن بسهولة استخدام كل هذه المعلومات لتعقب شخص ما – مما يجعل الجهاز ومرافقة البيانات خطيرة بشكل خاص إذا انتهى بها الأمر في الأيدي الخطأ. على سبيل المثال ، مع طالبان الذين قد يكون لديهم مصلحة خاصة في العثور على ومعاقبة الأشخاص الذين عملوا مع القوات الأمريكية في المنطقة.
السكرتير الصحفي لوزارة الدفاع العميد. قال الجنرال باتريك س. رايدر لصحيفة نيويورك تايمز إن الإدارة لم تستطع تأكيد صحة البيانات أو التعليق عليها. وقال رايدر إنه يجب إعادة القنبلة إلى الجيش ، وتزويد الصحيفة بعنوان في فورت بيلفوير في فيرجينيا. لم ترد وزارة الدفاع على الفور على طلب Gizmodo للتعليق.
ماركس وزملاؤه في نادي الفوضى للكمبيوتر، التي تصف نفسها بأنها أكبر اتحاد للقراصنة في أوروبا ، اشترت SEEK II جنبًا إلى جنب مع خمسة أجهزة التقاط بيومترية أخرى – تم شراؤها جميعًا من eBay. خططت المجموعة لتحليل الآلات التالية لنقاط الضعف المحتملة تقرير عام 2021 من موقع The Intercept حول استيلاء طالبان على مثل هذه التكنولوجيا العسكرية.
لكن على الرغم من أن ماركس شرع منذ البداية في تقييم المخاطر المرتبطة بأجهزة القياسات الحيوية ، ولا يزال منزعجًا من نطاق ما وجده. بالإضافة إلى الآلاف التي تم تحديدها على جهاز SEEK II الفردي الذي تم استخدامه مؤخرًا في أفغانستان ، فإن جهاز SEEK II الثاني الذي تم شراؤه بواسطة CCC والذي تم استخدامه آخر مرة في الأردن في عام 2013 كان يحتوي على بيانات حول القوات الأمريكية – من المحتمل أن يتم جمعها أثناء التدريب ، وفقًا لصحيفة Times.
لم يكن من المفترض أن ينتهي المطاف بالمعدات العسكرية للبيع في “السوق العالمية عبر الإنترنت”. بدلاً من ذلك ، أخبرت وكالة الدفاع اللوجيستية صحيفة نيويورك تايمز أنه كان يجب تدمير أجهزة SEEK II هذه في الموقع بمجرد توقف استخدامها. تواصلت Gizmodo مع DLA بطرح أسئلة حول كيفية سقوط آلات ماركس من خلال الشقوق ، لكنها لم تتلق ردًا على الفور.
على الرغم من أن المسار الدقيق لأجهزة CCC التي تم الحصول عليها غير واضح ، قال أحد البائعين لصحيفة Times أن الشركة استحوذت على SEEK II في مزاد للمعدات الحكومية.
قال متحدث باسم صحيفة نيويورك تايمز إن قائمة الأجهزة الإلكترونية التي تحتوي على معلومات شخصية أو يمكن تحديدها تنتهك سياسة شركة eBay. قالت الشركة إن المستخدمين الذين يدرجون مثل هذه العناصر معرضون لمواجهة إجراءات بما في ذلك التعليق الدائم.
حاليا ، على الرغم من أن متعددة متطابقة أو أجهزة التكنولوجيا الحيوية العسكرية المماثلة نكون لا يزال للبيع على موقع ئي باي. يمكنك شراء SEEK II بنفسك (على ما يبدو فائض دوريات الحدود) مقابل بضع مئات من الدولارات. لكن تصرف بسرعة لأنه يبدو أن الاهتمام يشتد. لم ترد eBay على الفور على أسئلة Gizmodo أو طلب التعليق.
