Раскрытие списков TSA США с данными о лицах, которым запрещены полёты или которые подлежат дополнительной проверке (2023)
В январе 2023 года maia arson crimew, исследователю в области безопасности из Швейцарии, удалось обнаружить незащищённый сервер Jenkins, который находился в ведении региональной авиакомпании США CommuteAir.
Типы раскрытых данных
5- Имена
- Даты рождения
- Citizenships
- Security watchlist statuses
- Номера паспортов
Об этой утечке
На нём в открытом доступе находилась копия принадлежащих правительству США списка TSA лиц, которым запрещены полёты и базы данных лиц, подлежащих дополнительной проверке, без сокрытия каких-либо сведений.
Скомпрометированный репозиторий содержит два основных набора данных, в общей сложности насчитывающих 1 817 231 запись: NOFLY.csv (1 566 062 записи) и SELECTEE.csv (251 169 записей). Раскрытые сведения включают полные официальные имена, известные псевдонимы, даты рождения, заявленное гражданство и идентификаторы из государственных списков лиц, находящихся под наблюдением спецслужб, полученные из Центра проверки на причастность к терроризму FBI (TSC).
Случайное раскрытие секретных государственных списков, используемых для обеспечения авиационной безопасности, стало историческим инцидентом в сфере национальной безопасности. Оно пролило свет на состав тайных списков для проверок и привлекло внимание к уязвимостям авиационной инфраструктуры, связанным с цепочкой поставок.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
