Exposition en 2023 des listes d’interdiction de vol et de contrôle renforcé de la TSA américaine
En janvier 2023, maia arson crimew, spécialiste suisse de la sécurité informatique, a découvert un serveur Jenkins non protégé exploité par la compagnie aérienne régionale américaine CommuteAir.
Types de données exposées
5- Noms
- Dates de naissance
- Citizenships
- Security watchlist statuses
- Numéros de passeport
À propos de cette fuite de données
Ce serveur exposait une copie non expurgée de la liste d’interdiction de vol de la TSA et de la base de données Selectee de contrôle renforcé du gouvernement des États-Unis.
Le dépôt compromis contient deux jeux de données principaux totalisant 1 817 231 entrées : NOFLY.csv (1 566 062 entrées) et SELECTEE.csv (251 169 entrées). Les données divulguées comprennent les noms complets à l’état civil, les alias connus, les dates de naissance, les nationalités déclarées et les identifiants figurant sur les listes de surveillance des services de renseignement gouvernementaux, provenant du Terrorist Screening Center (TSC) du FBI.
La divulgation accidentelle de ces listes gouvernementales classifiées relatives à la sûreté aérienne a constitué un incident historique pour la sécurité nationale. Elle a mis en lumière la composition de listes secrètes de contrôle et révélé des vulnérabilités dans les infrastructures de la chaîne d’approvisionnement du secteur aérien.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
