Hackers compran datos sensibles del ejército de Estados Unidos en eBay

Consiguieron seis dispositivos con información sensible en una subasta. Había datos biométricos de soldados, terroristas y trabajadores del ejército.

Hackers compran datos sensibles del ejercito de Estados Unidos en eBay.

Gentileza: Cuadernos de Seguridad

Un grupo de hackers compró en eBay antiguo equipamiento militar de los Estados Unidos. Al acceder a lo adquirido, el grupo encontró que, sin encriptación y con una contraseña básica, había datos biométricos de soldados, terroristas y trabajadores del ejercito estadounidense en Afganistán y otros países de medio oriente.

Los compradores encontraron huellas digitales, escaneos de iris, fotos de personas y descripciones, todo sin encriptar y bajo una contraseña básica y "bien documentada". Según el reporte del New York Times, los hackers encontraron "aburrido" obtener la información sensible, debido a lo sencillo que fue acceder, copiarla y analizarla.

Pixabay

Matthias Marx, líder del grupo que investigaba los dispositivos, no cree que la data en si sea aburrida, aunque piensa que es "increíble" que hayan podido obtenerla. Expresó que eliminarán la información una vez que terminen de investigarla con su grupo y que lo ya encontrado le preocupa sobre los niveles de seguridad que maneja el ejercito.

Los miembros del "Chaos Computer Club" adquirieron seis dispositivos que, según el Times, fueron usados hace aproximadamente una década para juntar información biométrica en checkpoints, patrullas, presentaciones y otras operaciones. Dos de estos dispositivos (Secure Electronic Enrollment Kits) aun tenían información en su tarjetas de memorias. Según los hackers, uno de estos poseía 2632 nombres e "información biométrica muy sensible" que parece haber sido recolectada cerca del 2012.

El dispositivo, que les costó u$s68, era vendido por una compañía que lo consiguió en una subasta y que no sabía que poseían tal información, según uno de los empleados. Todos estos aparatos deberían haber sido destruidos una vez que se dejaron de usar.

El Departamento de Defensa solo pidió que se le devolviera el dispositivo o se contracara con los fabricantes, HID Global. Los miembros del club de hackers dicen no haber obtenido una respuesta.