Ошибка безопасности выставляет более 27 миллионов биометрических записей

Biostar 2, система биометрических замков, управляемая охранной компанией Suprema, которая использует отпечатки пальцев и технологию распознавания лиц для доступа к авторизованным зданиям имел сильный недостаток в безопасности, из-за которого она раскрыла почти 28 миллионов записей и 23 ГБ биометрических данных, включая данные распознавания лиц, пароли, информация для авторизации безопасности и более 1 миллиона отпечатков пальцев.

Разрыв был обнаружен компаниями по кибербезопасности Noam Rotem и Ran Locar (принадлежащих VPN vpnmentor), Они поняли, что данные были общедоступными и что, манипулируя критериями поиска по URL, они могли получить доступ ко всем биометрическим записям. В прошлом месяце платформа была интегрирована в другую систему доступа, AEOS, котораяИспользуется 5700 организациями в 83 странах, включая столичную полицию Соединенного Королевства, банки и оборонные компании.

Компания Rotem заявила, что предпринимала многочисленные попытки связаться с Suprema, прежде чем доводить свои выводы до прессы, но пока не получила ответа. Между тем, директор по маркетингу Suprema, Энди Ан, сказал в интервью Хранитель что компания произвела «углубленную оценку» расследования vpnmentor и что она будет информировать клиентов в случае возникновения угрозы.

«Если существует определенная угроза для наших продуктов и / или услуг, мы предпримем незамедлительные действия и сделаем соответствующие объявления для защиты ценных предприятий и активов наших клиентов», – сказал он. Уязвимость была закрыта с тех пор.