Il ricercatore afferma di aver trovato una lista di controllo dei terroristi esposta online
Quasi 2 milioni di record di liste di controllo terroristiche, inclusi indicatori di “no-fly list”, sono stati presumibilmente esposti online. L’elenco è stato indicizzato su più motori di ricerca il 19 luglio, ma il Department of Homeland Security non l’ha rimosso fino a tre settimane dopo, come riportato per la prima volta da Computer che suona lunedì.
Il mese scorso il ricercatore di Security Discovery Volodymyr “Bob” Diachenko ha scoperto la lista di controllo, che sembra essere il prodotto del Terrorist Screening Center. I file sono stati indicizzati da più motori di ricerca in un formato facilmente leggibile. I record includevano informazioni come nomi completi, stato di cittadinanza, data di nascita, numeri di passaporto e indicatori di non volo. Non era necessaria alcuna password o autenticazione separata per accedervi, ha scritto Diachenko in a Post di LinkedIn Lunedì.
“L’ho immediatamente segnalato ai funzionari del Dipartimento della sicurezza interna, che hanno riconosciuto l’incidente e mi hanno ringraziato per il mio lavoro”, ha scritto Diachenko. “Il DHS, però, non ha fornito ulteriori commenti ufficiali”.
Il server è stato indicizzato da motori di ricerca come Censys e ZoomEye il 19 luglio. Diachenko ha scoperto i dati quel giorno e li ha segnalati al Dipartimento della sicurezza interna. Non è stato fino al 9 agosto che il server è stato rimosso. Non è chiaro se utenti non autorizzati abbiano avuto accesso ai dati.
Il Terrorist Screening Center è un centro multi-agenzia guidato dall’FBI e responsabile della gestione della lista di controllo dei terroristi degli Stati Uniti. Produce una lista di controllo utilizzata dalle agenzie di screening come il DHS e la Transportation Security Authority (TSA) per identificare i terroristi noti o sospetti che tentano di entrare nel paese imbarcandosi su aerei o ottenendo visti. Database come questi contengono informazioni estremamente sensibili relative a problemi di sicurezza nazionale degli Stati Uniti.
Non è insolito per persone innocenti da inserire nella lista di non volo dell’FBI. Nel 2008, la NBC ha riferito che una compagnia aerea statunitense ha registrato 9.000 falsi positivi in un solo giorno. Nel 2010, l’American Civil Liberties Union ha presentato un ricorso legale per conto di 10 cittadini statunitensi o residenti permanenti che sono stati erroneamente aggiunti alla no-fly list. Nel 2014, un tribunale ha stabilito che il governo deve informare i cittadini e i residenti permanenti quando vengono inseriti nell’elenco.
