Dados de 2 milhões de pessoas suspeitas de terrorismo descobertas em domínio público

Em julho deste ano, o pesquisador de segurança da informação Bob Diachenko descobriu um banco de dados localizado em um cluster aberto do Elasticsearch e contendo informações sobre aproximadamente 1,9 milhão de pessoas suspeitas de terrorismo. Acredita-se que o banco de dados seja propriedade do Terrorist Identification Center (TSC), que é administrado pelo FBI.

Imagem: Biping Computer

O relatório afirma que a base de dados contém vários dados sobre cerca de 1,9 milhão de pessoas, incluindo nome completo, sexo, cidadania, data de nascimento, dados do passaporte, bem como informações sobre a proibição de voos em aviões. Embora a base seja operada pelo TSC, presume-se que outras agências federais, como o Departamento de Estado, o Departamento de Defesa, a Administração de Segurança de Transporte e outros também tenham acesso a ela.

O pesquisador lembrou que as informações sobre suspeitas de terrorismo foram indexadas pelos buscadores Censys e ZoomEye. Isso significa que pessoas não autorizadas podem ter acesso a ele. Dyachenko notificou o Departamento de Segurança Interna dos Estados Unidos (DHS) sobre o problema e, cerca de três semanas depois disso, o servidor que hospedava o banco de dados foi encerrado. Também é curioso que o próprio servidor, a julgar por seu endereço IP, estivesse localizado no Bahrein, e não nos Estados Unidos. Os representantes do FBI se abstêm de comentar sobre este incidente, então a questão da propriedade do banco de dados com suspeitos de terrorismo permanece em aberto.