Exposição das listas de proibição de voos e de passageiros selecionados para triagem da TSA dos EUA em 2023
Em janeiro de 2023, a pesquisadora suíça de segurança maia arson crimew descobriu um servidor Jenkins desprotegido operado pela companhia aérea regional norte-americana CommuteAir, que deixava exposta uma cópia sem dados ocultados da lista de proibição de voos da TSA e do banco de dados de passageiros selecionados para triagem do governo dos Estados Unidos.
Tipos de dados expostos
5- Nomes
- Datas de nascimento
- Citizenships
- Security watchlist statuses
- Números de passaportes
Sobre este vazamento
O repositório comprometido contém dois conjuntos de dados principais que somam 1.817.231 registros: NOFLY.csv (1.566.062 registros) e SELECTEE.csv (251.169 registros). Os dados divulgados incluem nomes completos registrados oficialmente, nomes alternativos conhecidos, datas de nascimento, nacionalidades declaradas e identificadores de listas de monitoramento dos serviços de inteligência do governo, provenientes do Terrorist Screening Center (TSC) do FBI.
A divulgação acidental de listas governamentais sigilosas de segurança da aviação representou um incidente histórico de segurança nacional, revelando a composição de listas clandestinas de triagem e evidenciando vulnerabilidades na infraestrutura da cadeia de suprimentos da aviação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
