據(jù) Buzzfeed 報(bào)道，近日，美國(guó)海關(guān)與邊境保護(hù)局(CBP)發(fā)布公告，在未經(jīng)聯(lián)邦機(jī)構(gòu)授權(quán)的情況下，其分包商私自轉(zhuǎn)移了識(shí)別旅客及車牌圖像的邊境巡邏數(shù)據(jù)庫(kù)。在此過(guò)程中，分包商的網(wǎng)絡(luò)遭到黑客的“惡意網(wǎng)絡(luò)攻擊”，導(dǎo)致數(shù)據(jù)庫(kù)內(nèi)出入境旅客的照片泄露，具體涉及近一個(gè)半月以來(lái)通過(guò)入境口岸特定車道的車輛圖像。CBP 補(bǔ)充，其自身系統(tǒng)并未遭受影響。據(jù)了解，此次事件是 2019 年國(guó)土安全部(DHS)的第二次重大隱私泄露事件。第一次則發(fā)生在今年 3 月，美國(guó)聯(lián)邦緊急事務(wù)管理局(FEMA)曾因程序錯(cuò)誤泄露了 230 萬(wàn)名災(zāi)難幸存者的個(gè)人地址和銀行信息。

涉事分包商暫未公開(kāi)

 

 

Buzzfeed 上公開(kāi)的 CBP 聲明(截圖)

公告中，CBP 聲稱，在暗網(wǎng)及互聯(lián)網(wǎng)均未識(shí)別出任何圖像數(shù)據(jù)。也就是說(shuō)，并未發(fā)現(xiàn)所泄露的數(shù)據(jù)在網(wǎng)絡(luò)上傳播。此外，CBP 未明確提及分包商名稱、受影響人數(shù)以及受影響群體構(gòu)成(美國(guó)公民或非公民)等情況。但據(jù)消息人士指出，CBP 在向《華盛頓郵報(bào)》提交的文件上提及了制造商 Perceptics 的名字。

這家總部位于田納西州的車牌識(shí)別器制造商是在美國(guó)、加拿大以及墨西哥主要車道上為所有陸地邊境過(guò)境車道安裝固定式車牌閱讀器的唯一供應(yīng)商，主要為邊境控制、商用車輛執(zhí)法、電子收費(fèi)和安全行業(yè)提供服務(wù)。據(jù) The Register 報(bào)道，今年 5 月，Perceptics 的內(nèi)部文件曾被黑客竊取，一些數(shù)據(jù)被上傳至暗網(wǎng)，并可免費(fèi)下載。如果 Perceptics 為 CBP 分包商的說(shuō)法得到證實(shí)，這不免令人擔(dān)憂已泄露的海關(guān)數(shù)據(jù)庫(kù)是否也將面臨同樣的處境。

此前，Perceptics 宣布，與 Unisys Federal Systems 已達(dá)成協(xié)議，簽署了與美國(guó)海關(guān)和邊境保護(hù)局的一項(xiàng)重要合同。該協(xié)議計(jì)劃更新現(xiàn)有的 LPR 技術(shù)，在德克薩斯州、新墨西哥州、亞利桑那州和加利福尼亞州的 43 個(gè)美國(guó)邊境巡邏檢查站車道安裝新一代車牌閱讀器。

這一合作在很大程度上與美國(guó)總統(tǒng)特朗普于 2017 年 3 月發(fā)布的行政令有關(guān)。該行政令規(guī)定，到 2021 年，包括美國(guó)公民在內(nèi)，美國(guó) 20 大機(jī)場(chǎng)“100% 的國(guó)際旅客”都必須接受面部識(shí)別身份驗(yàn)證，并要求加快對(duì)所有過(guò)境旅客身份進(jìn)行生物識(shí)別驗(yàn)證。CBP 正為該項(xiàng)計(jì)劃的順利實(shí)施采取行動(dòng)。

數(shù)據(jù)安全亟待加強(qiáng)

對(duì)于此次數(shù)據(jù)泄露事件，云從科技相關(guān)負(fù)責(zé)人在接受 InfoQ 采訪時(shí)分析稱，此次數(shù)據(jù)泄露事件的主要原因在于缺乏制度與標(biāo)準(zhǔn)上的規(guī)范。原則上，此類數(shù)據(jù)無(wú)法流入外包公司內(nèi)部，因?yàn)槟壳八�有服�?wù)以私有云方式部署在使用方內(nèi)網(wǎng)，訓(xùn)練算法也只能通過(guò)脫敏數(shù)據(jù)進(jìn)行，無(wú)法追溯敏感信息。

此外他還表示：人臉識(shí)別技術(shù)數(shù)據(jù)的獲取、處理和應(yīng)用具有極強(qiáng)的隱私性與領(lǐng)域擴(kuò)展性，關(guān)乎公民個(gè)人信息安全甚至國(guó)家信息安全，需要額外重視。前 CBP 顧問(wèn)特里薩·布朗也強(qiáng)調(diào)：“執(zhí)法和涉及隱私的數(shù)據(jù)庫(kù)應(yīng)完全由政府管理，不應(yīng)受承包商或分包商的約束”。

而 CBP 所進(jìn)行的數(shù)據(jù)收集正屬于政府行為，對(duì)安全性的要求極高，與日常場(chǎng)景下使用的人臉識(shí)別不同�！度A盛頓郵報(bào)》專欄作者 Geoffrey A. Fowler 用解鎖 iPhone 與進(jìn)行經(jīng)過(guò)電子門(mén)的檢測(cè)做類比，他說(shuō)：“你的面部掃描永遠(yuǎn)不會(huì)傳送到蘋(píng)果公司，甚至不會(huì)離開(kāi)你的手機(jī)……但是在機(jī)場(chǎng)安檢門(mén)，你的臉被航空公司獲取，然后與美國(guó)海關(guān)和邊境保護(hù)局運(yùn)營(yíng)的人臉數(shù)據(jù)庫(kù)進(jìn)行比較，該數(shù)據(jù)庫(kù)會(huì)報(bào)告你是否被允許登機(jī)。”因此，一旦數(shù)據(jù)泄露，將造成不可估量的影響。

其實(shí)即使刪除數(shù)據(jù)庫(kù)，人臉識(shí)別的信息還是會(huì)存在于全世界的硬盤(pán)上。這讓記者聯(lián)想到最近微軟低調(diào)刪除其最大的公開(kāi)人臉識(shí)別數(shù)據(jù)庫(kù) MS Celeb 的新聞。這樣看來(lái)，為防止侵犯公眾隱私權(quán)，從而避免產(chǎn)生法律風(fēng)險(xiǎn)，不同的機(jī)構(gòu)也在采取不同的應(yīng)對(duì)辦法。

據(jù)《環(huán)球科學(xué)》援引美國(guó)全國(guó)廣播公司(NBC)和卡托研究所的數(shù)據(jù)顯示，美國(guó)在“面部生物識(shí)別”的市場(chǎng)規(guī)模預(yù)計(jì)將從 2018 年的 1.369 億美元增長(zhǎng)至 2025 年的 3.75 億美元。市場(chǎng)規(guī)模的擴(kuò)大勢(shì)必意味著機(jī)會(huì)的增加，與此同時(shí)，對(duì)隱私保護(hù)也勢(shì)必帶來(lái)更大的挑戰(zhàn)，這將是另一種博弈。

參考鏈接：

https://www.buzzfeednews.com/article/daveyalba/the-us-governments-database-of-traveler-photos-has-been

標(biāo)簽： [db:TAGG]

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。