La fuga de datos expone datos biométricos inalterables de más de 1 millón de personas

Categoría: Informática Al corriente 14 de agosto

Siempre puedes cambiar tu contraseña. Tus huellas dactilares y tu cara son otra historia.

Una importante filtración de datos descubierta esta semana en el Reino Unido incluye huellas dactilares de más de 1 millón de personas, información de reconocimiento facial, nombres y contraseñas sin cifrar y otra información personal de Suprema, una empresa de seguridad utilizada por la policía, los bancos y los contratistas militares del Reino Unido, según a un reporte en el Guardián.

Fugas : Las fugas de datos ocurren con una regularidad impactante. Especialmente a medida que las empresas se han mudado a la nube en los últimos años, varias configuraciones incorrectas y errores han dejado montañas de datos privados expuestos públicamente en Internet para que cualquiera los vea.

Biometría: Este incidente es diferente porque, además de datos personales y contraseñas, incluye datos biométricos como huellas dactilares e información de reconocimiento facial.

La filtración de datos golpea el corazón de uno de los grandes temores y críticas sobre el uso cada vez mayor de la biometría: puede cambiar su nombre de usuario y contraseña con un par de clics. Tu rostro es para siempre. ¿O simplemente se te pasó por la cabeza la palabra cirugía?

La fuente : Suprema ejecuta Biostar 2, un sistema de bloqueo biométrico que controla el acceso y la vigilancia en edificios protegidos. La filtración fue descubierta por los investigadores israelíes Noam Rotem y Ran Locar y la firma de ciberseguridad. vpnMentor .

Después de que descubrimos la brecha en la base de datos de BioStar 2, contactamos a la compañía para alertarlos sobre nuestros hallazgos, escribieron los investigadores. “Sin embargo, encontramos que BioStar 2 generalmente no cooperaba durante este proceso. Nuestro equipo hizo numerosos intentos de comunicarse con la empresa por correo electrónico, pero fue en vano. Finalmente, decidimos comunicarnos con las oficinas de BioStar 2 por teléfono. Una vez más, la empresa no respondió en gran medida.

La fuga ascendió a 27,8 millones de registros y 23 gigabytes de datos. Aproximadamente una semana después del descubrimiento a principios de este mes, se solucionó.