Exposición de las listas de exclusión aérea y de selección de la TSA de EE. UU. en 2023
En enero de 2023, maia arson crimew, especialista en investigación de seguridad de nacionalidad suiza, descubrió un servidor Jenkins sin protección operado por la aerolínea regional estadounidense CommuteAir.
Tipos de datos expuestos
5- Nombres
- Fechas de nacimiento
- Citizenships
- Security watchlist statuses
- Números de pasaporte
Acerca de esta brecha de datos
Este servidor dejaba expuesta una copia sin censurar de la lista de exclusión aérea de la TSA y de la base de datos de selección para controles adicionales del Gobierno de Estados Unidos.
El repositorio comprometido contiene dos conjuntos de datos principales con un total de 1 817 231 registros: NOFLY.csv (1 566 062 registros) y SELECTEE.csv (251 169 registros). Los datos divulgados incluyen nombres legales completos, alias conocidos, fechas de nacimiento, nacionalidades declaradas e identificadores de las listas de vigilancia de los servicios de inteligencia gubernamentales, procedentes del Centro de Detección de Terroristas del FBI (TSC).
La divulgación accidental de estas listas gubernamentales clasificadas de seguridad aérea representó un incidente histórico de seguridad nacional, arrojó luz sobre la composición de las listas clandestinas de control y puso de relieve vulnerabilidades en la infraestructura de la cadena de suministro de la aviación.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
