Немецкие исследователи, купившие устройства для сбора биометрических данных на eBay, обнаружили на своих картах памяти конфиденциальные военные данные США, сообщает The New York Times.  Они включали отпечатки пальцев, сканирование радужной оболочки, фотографии, имена и описания людей, в основном из Ирака и Афганистана. Согласно публикации, многие из них работали с армией США и могли стать мишенью, если бы устройства попали не в те руки.

Группа исследователей под названием Chaos Computer Club под руководством Матиаса Маркса купила шесть устройств на eBay, большинство по цене менее 200 долларов. Их побудил отчет The Intercept от 2021 года о том, что талибы захватили аналогичные военные биометрические устройства США. Таким образом, исследователи пытались выяснить, содержат ли устройства идентифицирующие данные о людях, которые помогали военным США, которые могли подвергнуть их риску.

Они были «шокированы» результатами. На карте памяти одного устройства они обнаружили имена, национальности, фотографии, отпечатки пальцев и сканы радужной оболочки глаз 2632 человек. Другие метаданные показали, что оно использовалось недалеко от Кандагара, Афганистан, летом 2012 года. Еще одно устройство использовалось в Иордании в 2013 году и содержало отпечатки пальцев и сканирование радужной оболочки глаза небольшой группы американских военнослужащих.

Согласно руководству по этим устройствам от 2011 года, такие устройства использовались для идентификации повстанцев, проверки доступа местных жителей и граждан третьих стран к базам США. «Беспокоит, что [военные США] даже не попытались защитить данные, — сказал Маркс в интервью NY Times, — Их не заботил риск, или они игнорировали риск»

Одно устройство было куплено на военном аукционе, и продавец сказал, что не знал о том, что оно содержит конфиденциальные данные. Конфиденциальная информация хранилась на карте памяти, поэтому военные США могли устранить риск, просто удалив или уничтожив карты перед их продажей.