DHS müfettişliği TSA'nın yüz tanıma verilerini koruyamadığını açıkladı
Öne çıkanlar
- DHS OIG denetimi, TSA'nın yüz tanıma sistemlerinde ciddi gizlilik açıkları tespit etti.
- CAT-2 tedarikçisi, TSA'nın bilgisi olmadan yolcuların pasaport ve ehliyet görüntülerine erişti.
- TSA çekilen hassas verilerin usulüne uygun silindiğini doğrulayamadı.
- Yayımlanan üç tavsiyeden ikisi çözüme kavuşturulurken biri henüz çözülmedi.
ABD İç Güvenlik Bakanlığı Genel Müfettişlik Ofisi (DHS OIG), Ulaştırma Güvenlik İdaresi'nin (TSA) havalimanlarında kullandığı yüz tanıma sistemlerini denetledi. Yayımlanan denetim özeti, yolcu verilerinin gizliliğini koruma konusunda sistemde ciddi bir zafiyet bulunduğunu ortaya koydu. Havalimanlarında kimlik doğrulama sürecinden çıkış yapmayan milyonlarca yolcunun gizlilik riskleriyle karşı karşıya kaldığı belirtildi.
Denetim raporuna göre TSA'nın CAT-2 adlı kimlik doğrulama sistemini sağlayan tedarikçi firma, kurumun haberi olmadan hassas yolcu bilgilerine erişti. Bu bilgilerin arasında sürücü belgesi ve pasaport görüntüleri yer alıyor. Müfettişlik, TSA'nın net politikalara sahip olmadığını, verilerin ne zaman çekildiğini takip etmediğini ve çekilen verilerin silinip silinmediğini doğrulayamadığını tespit etti.
Genel Müfettişlik, TSA kontrollerinin güçlendirilmesi ve tedarikçi denetiminin artırılması amacıyla üç ayrı tavsiye yayımladı. TSA tüm tavsiyeleri kabul ederken tavsiyelerden ikisi çözüme kavuşturuldu, biri ise henüz çözülmedi. Dijital haklar örgütü EFF, sistemdeki hatalara ve kitlesel gözetim riskine dikkat çekerek yolcuların biyometrik fotoğraf çekimini reddetme hakkının bulunduğunu hatırlattı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.