انكشاف قائمتي حظر الطيران والمنتقين للفحص لدى TSA الأمريكية في 2023
في يناير 2023، اكتشف الباحث الأمني السويسري maia arson crimew خادم Jenkins غير محمي تديره شركة الطيران الإقليمية الأمريكية CommuteAir، ما أدى إلى انكشاف نسخة لم تُحجب منها أي معلومات من قائمة حظر الطيران التابعة لـ TSA وقاعدة بيانات المنتقين للفحص التابعتين لحكومة الولايات المتحدة.
أنواع البيانات المنكشفة
5- الأسماء
- تواريخ الميلاد
- Citizenships
- Security watchlist statuses
- أرقام جوازات السفر
حول خرق البيانات هذا
يحتوي المستودع المخترق على مجموعتي بيانات رئيسيتين بإجمالي 1,817,231 سجلًا: NOFLY.csv (1,566,062 سجلًا) وSELECTEE.csv (251,169 سجلًا). وتشمل البيانات المكشوفة الأسماء القانونية الكاملة، والأسماء البديلة المعروفة، وتواريخ الميلاد، والجنسيات المُدّعاة، ومعرّفات قوائم المراقبة الاستخباراتية الحكومية الصادرة عن مركز فحص الإرهابيين (TSC) التابع لـ FBI.
شكّل الكشف غير المقصود عن قوائم أمن الطيران الحكومية المصنّفة سرّية حادثة تاريخية على صعيد الأمن القومي، إذ سلّط الضوء على تركيبة قوائم الفحص السرّية وأبرز نقاط الضعف في البنية التحتية لسلسلة التوريد في قطاع الطيران.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
