En julio, el investigador de ciberseguridad Bob Diachenko encontró Lo que parecía ser una lista de vigilancia del FBI filtrada que nombraba los datos personales de cerca de 2 millones de presuntos terroristas. Diachenko rápidamente presentó un informe. al Departamento de Seguridad Nacional, con la esperanza de que la agencia emita algún tipo de parche para evitar que estos datos se filtren en las manos equivocadas , lo cual ocurrió, aproximadamente tres semanas después.
“No está claro por qué tomó tanto tiempo y no estoy seguro de si alguna parte no autorizada accedió a él”, escribió Diachenko. en un lunes Publicación en LinkedIn describiendo el incidente, que fue reportado por primera vez por Bleeping Computer. Continuó agregando que el servidor expuesto donde encontró la lista de vigilancia ya estaba disponible libremente en amigable con los piratas informáticos Motores de búsqueda como Censys y Zoomeye, no necesitan contraseñas.
Según Diachenko, el conjunto de datos provino del Centro de detección de terroristas (TSC), un colectivo federal liderado por el FBI, responsable de mantener los miles de registros en la lista de prohibición de vuelos del gobierno, un subconjunto de la del FBI mucho, mucho más grande Lista de vigilancia de terroristas. El TSC incluye “socios internacionales selectos”, según el FBI. Diachenko dice que la dirección IP está vinculada a la base de datos filtrada tenía su sede en Bahrein.
En pocas palabras, la lista de exclusión aérea es exactamente lo que parece: una lista de personas marcadas por el gobierno federal. como posibles amenazas terroristas y, como resultado, se le prohíbe abordar cualquier avión que se dirija hacia, fuera o dentro de los EE. UU.
Esta parece ser la lista, o una parte de la lista, con la que Diachenko tropezó en su investigación inicial. Aunque no pudo decir para estar seguro de si toda la lista estuvo expuesta en la filtración, pudo encontrar alrededor de 1,9 millones de registros que detallaban la prohibición de volar de individuos. estados, nombres completos, ciudadanía, género, números de pasaporte, y más.
“No sé qué parte de la lista de seguimiento completa de TSC almacenó”, escribió, “pero parece plausible que toda la lista quedó expuesto”.
Apparently, this is the TSC (Terrorist Screening Centre) dataset publicly exposed (tsc_id is the only clue), with 1.9M+ records. In any case, any thoughts as of where to responsibly report? pic.twitter.com/e31pSrHnoM
— Bob Diachenko 🇺🇦 (@MayhemDayOne) July 19, 2021
Sin duda, algunos de los nombres en ese mar de registros van a pertenecer a personas inocentes. La lista de exclusión aérea es notoria para marca individuos inocentes como amenazas potenciales a la seguridad nacional basadas en datos erróneos, y luego haciendo que sea casi imposible para ellos borrar sus nombres. En abril pasado, un hombre de Michigan se asoció con la Unión Estadounidense de Libertades Civiles para demandar El director del FBI, Christopher Wray, después de que la agencia lo acusara falsamente de ser un agente de Hezbolá y lo abofeteara con la etiqueta de “prohibición de vuelos”.
“La lista de vigilancia de terroristas está formada por personas sospechosas de terrorismo pero que no necesariamente han sido acusadas de ningún delito”, dijo Diachenko. escribió. “En las manos equivocadas, esta lista podría usarse para oprimir, acosar o perseguir a las personas de la lista y a sus familias. Podría causar cualquier cantidad de problemas personales y profesionales a personas inocentes cuyos nombres están incluidos en la lista”.
