On yıldan fazla bir süre önce, Afganistan’ın Kandahar yakınlarında, ABD ordusu Güvenli Elektronik Kayıt Kiti (SEEK II) cihazları son kez Parmak izlerini ve irisleri taramak için kullanılan kalın siyah bir dikdörtgen olan teknoloji parçası kapatıldı ve istiflendi.
Bu, Ağustos 2022’de bir Alman güvenlik araştırmacısı olan Matthias Marx’ın cihazı eBay’den 68 $ indirimle (listelenen fiyatın yaklaşık yarısına çalmak) satın aldığı zamana kadar. Ama hepsi bu kadar değil. 70 doların altındaki düşük, düşük fiyat için, Marx istemeden de olsa binlerce insan hakkında hassas, tanımlayıcı veriler satın almıştı. 2.632 kişinin biyometrik parmak izi ve iris taramalarına isimler, milliyetler, fotoğraflar ve ayrıntılı açıklamalar eşlik etti. rapor The New York Times’tan.
Savaş bölgesinden, devlet teçhizatı müzayedesine, eBay teslimatına kadar – görünüşe göre tek bir Pentagon yetkilisi, Marx’ın eline geçen SEEK II’deki hafıza kartını çıkarmayı düşünmedi. Araştırmacı Times’a “Bu yüksek riskli teknolojinin sorumsuzca ele alınması inanılmaz” dedi. “Üreticilerin ve eski askeri kullanıcıların, hassas verilere sahip kullanılmış cihazların internette satılmasını umursamaması bizim için anlaşılmaz” dedi.
Times’a göre, SEEK II’de yer alan bilgilerin çoğu, ABD ordusunun terörist veya aranan kişiler olarak tanımladığı kişiler hakkında toplanan verilerdi. Ancak diğerleri, Orta Doğu’daki kontrol noktalarında durdurulan ve hatta ABD hükümetine yardım eden sivillerdi. Ve tüm bu bilgiler, birinin izini sürmek için kolayca kullanılabilir; bu, yanlış ellere geçerse cihazı ve beraberindeki verileri özellikle tehlikeli hale getirir. Örneğin, bölgede ABD güçleriyle birlikte çalışan insanları bulup cezalandırmada çıkarı olabilecek Taliban söz konusu olduğunda.
Savunma Bakanlığı basın sekreteri Brig. General Patrick S. Ryder NYT’ye, bakanlığın verilerin gerçekliğini doğrulayamayacağını ve bu konuda yorum yapamayacağını söyledi. Ryder ayrıca cihazın orduya iade edilmesi gerektiğini söyledi ve Times’a Virginia’daki Fort Belvoir’da bir adres verdi.
Marx ve araştırmacıları, Kaos Bilgisayar KulübüKendini Avrupa’nın en büyük bilgisayar korsanı derneği olarak tanımlayan , SEEK II’yi ve diğer beş biyometrik yakalama cihazını satın aldı – tümü eBay’den satın alındı. Grup, makineleri aşağıdaki olası güvenlik açıklarına karşı analiz etmeyi planladı: 2021 raporu The Intercept’ten Taliban’ın böyle bir askeri teknolojiyi ele geçirmesiyle ilgili.
Ancak Marx, başından beri biyometrik cihazlarla ilgili riskleri değerlendirmek için yola çıkmış olsa da, bulduklarının kapsamı karşısında hâlâ paniğe kapılmıştı. En son Afganistan’da kullanılan tek SEEK II cihazında tespit edilen binlerce kişiye ek olarak, CCC tarafından satın alınan ve en son 2013’te Ürdün’de kullanılan ikinci bir SEEK II, Times’a göre muhtemelen eğitim sırasında toplanan ABD birlikleri hakkında veriler içeriyordu.
Askeri donanımın asla “dünyanın çevrimiçi pazarında” satışa sunulması amaçlanmamıştı. Bunun yerine, Savunma Lojistik Ajansı NYT’ye bu SEEK II cihazlarının kullanım dışı kaldıkları anda sahada imha edilmesi gerektiğini söyledi. DOD, bu açıklamayı Gizmodo’ya gönderilen bir e-postada yineledi. “Askeri eşyalar gibi [biometric devices] genellikle askerden arındırma için işaretlenirkonuşlandırılmadan önce Hizmetler tarafından kullanılabilir ve bunların Servis tarafından imha edilmesi gerekir. [DLA] dönüşte,DOD sözcüsü, Komutan Nicole Schwegman, yazdı. “Bu öğelerin hiçbiri perakende satışa sunulmadı,” o ekledi. Gizmodo, Marx’ın makinelerinin nasıl olup da çatlaklardan geçebileceğine dair sorularla DLA’ya ulaştı, ancak hemen bir yanıt alamadı.
CCC’nin elde ettiği cihazların kesin yolu belirsiz olsa da, satıcılardan biri Times’a şirketin SEEK II’yi bir devlet ekipmanı müzayedesinde satın aldığını söyledi.
NYT’ye konuşan bir sözcü, kişisel veya tanımlanabilir bilgiler içeren elektronik ürünlerin listelenmesinin eBay’in şirket politikasını ihlal ettiğini söyledi. Şirketin bildirdiğine göre, bu tür öğeleri listeleyen kullanıcılar, kalıcı askıya alma da dahil olmak üzere işlemlerle karşı karşıya kalabilir.
Şu anda, birden fazla özdeş veya benzer askeri biyoteknoloji cihazları vardır hala satılık eBay’de. Sadece birkaç yüz dolara bir SEEK II satın alabilirsiniz (görünüşe göre Sınır Devriyesi fazlası). Ancak hızlı hareket edin çünkü ilgi kızışıyor gibi görünüyor. eBay, Gizmodo’nun sorularına veya yorum talebine hemen yanıt vermedi.
Güncelleme 27/12/2022, 13:31 ET: Bu gönderi, bir Savunma Bakanlığı sözcüsünün yorumuyla güncellendi.