美国海关大量人脸数据泄露，暗网可以免费下载，锅被甩给外包公司

栗子 发自 凹非寺
量子位 出品 | 公众号 QbitAI

美国海关和边境保护局 (CBP) 收集的旅客照片和车牌照片，让一个外包公司泄露了。

还有媒体爆料，流出的数据已经被人挂在暗网上，可以免费下载。

虽然，CBP不想透露外包公司是哪一家，但外界已经摸到了八九不离十。

虽然，CBP极力强调旅客出行不受影响，但依然把这这次泄露当成“重大事件”，并向国会发出了警报。

网友也沸腾了，三小时的工夫，Hacker News热度已经超过了300。

所以，事情到底是怎样的？

外包公司网络被黑

几个小时前，CBP刚刚发布声明，提到他们发现分包商违反政策，也没有得到授权，就把为CBP收集的车牌照片和旅客照片，传到了公司自家的网络上。

然后，外包公司的网络受到了黑客攻击。这些数据就在攻击当中受到了损害。

如今在美国，各大机场和陆地边境口岸，都有CBP设下的大量拍照和录像设备。

这些设备收集到的影像，会拿去喂养人脸识别AI，追踪出入美国的人类的身份。

只是现在还不确定，个人身份相关的信息，有没有随着这次被黑的照片一同泄露。

一位不愿透露姓名的官员说：

CBP内部，已经把这次泄露定性成了“重大事件 (Major Incident) ”。

至于，到底是哪家外包公司泄露了数据，CBP不想透露。

但外界还是找到了不少线索。

CBP给华盛顿邮报发去了公开声明，那是一个word文档，标题是“CBP Perceptics Public Statement”。

问题来了，Perceptics是谁呢？

英国媒体The Register早在5月23日便已报道过：

从一个叫Perceptics的公司里泄露出来的大量数据，都在暗网上可以免费下载。

而这间公司曾经引以为豪的是，在美加、美墨边境的重要道路上，安装的车牌读取装置，全部是由他们提供的。

CBP在声明里，仿佛是回应了这篇的爆料：

并没有在暗网上发现任何相关的图像数据。

即便如此，CBP依然采取了一系列措施：

已经从服务中去除了所有和此次数据泄露相关的设备，并且正在密切监控分包商与CBP有关的一切活动。

CBP要求所有承包商和服务提供商，保持适当的数据完整性，保持网络安全控制，并按照时间响应通知以及补救程序进行操作。

CBP非常重视隐私和网络安全方面的责任，并且要求所有承包商也一同做到。

谈到重视隐私，那位不愿透露姓名的官员还说：

Perceptics曾经试图利用自己收集的数据，把车牌和汽车的所有者匹配起来，这就超出了CBP批准的适用范围。

而既然是边境道路监控设备的唯一提供商，Perceptics收集的数据泄露，引起墙裂重视也便不足为奇：

身份会被别人偷了去

美国国会就对此十分警觉，立法者担心这会让百万、千万人的身份信息，暴露在危险当中。

国土安全委员会主席Bennie Thompson也说：

只有使用得当，官方收集的个人信息才会成为有价值的工具。

可这已经是今年DHS发生的第二次重大数据泄露了。”

而他所说的第一次，是美国230多万灾难幸存者的个人信息，被联邦紧急事务管理署 (FEMA) 分享给了一个提供临时避难房屋的承包商。

重点在于，自然灾害发生后的一段时期，正是身份盗窃的高发期。因为能证明个人身份的材料大量被毁，乘虚而入、假冒其他人的身份生活机会大大增加。

网友也对个人信息泄露的事情，表现出了高度敏感：

这要是私企请的外包，早就解除合同了，还可能采取法律行动呢。这CBP只是开始监控分包商的活动？是不是我打开方式错了？

微软删除了人脸数据集

不知是不是巧合，就在CBP发表数据泄露声明的四天前，微软默默删除了世界上最大的公开人脸识别数据集MS Celeb，里面有1,000万张人脸图像，来自10万人。

这个悄无声息的动作，被金融时报发现了。

被问到为什么删，微软说：

它的作者已经不在微软了，所以就删掉了。

至于，这个解释是不是真诚，可以和其他信息互相印证一下：

无独有偶，杜克大学的MTMC监控数据集，以及斯坦福大学的Brainwash人脸数据集，也都陆续下架了。

参考资料：

华盛顿邮报报道：
https://www.washingtonpost.com/technology/2019/06/10/us-customs-border-protection-says-photos-travelers-into-out-country-were-recently-taken-data-breach/?utm_term=.f85685136ca9

The Register报道：
https://www.theregister.co.uk/2019/05/23/perceptics_hacked_license_plate_recognition/

金融时报报道：
https://www.ft.com/content/7d3e0d6a-87a0-11e9-a028-86cea8523dc2

— 完 —

小程序|全类别AI学习教程

AI社群|与优秀的人交流

量子位 QbitAI · 头条号签约作者

վ'ᴗ' ի 追踪AI技术和产品新动态

喜欢就点「在看」吧 !