Över en miljon fingeravtryck låg öppna i biometrisk databas

Uppdaterad
Publicerad

Fingeravtryck, information om ansiktsigenkänning och lösenord från över en miljon människor låg helt öppet i en stor databas. Förra veckan hittade forskare en oroväckande läcka i en biometrisk databas som bland annat används av banker och polisen i London, rapporterar brittiska The Guardian.

I såväl varuhus som kontorsbyggnader kan fingeravtryck och ansiktsigenkänning användas för att identifiera personer som fått tillträde dit. Ett av de system som hanterar biometrisk data är Biostar 2, som ägs av företaget Suprema. Det webbaserade systemet används exempelvis av Londonpolisen, banker och aktörer inom försvaret.

Förra veckan upptäckte två israeliska säkerhetsforskare, Noam Rotem och Ran Locar, att Biostar 2:s databas var oskyddad och till stor del okrypterad. Det skriver brittiska The Guardian. Fingeravtryck, information om ansiktsigenkänning och annan känslig data – om över en miljon människor – låg därmed öppet för allmänheten.

– Vi hittade okrypterade lösenord för administartörskonton, säger Noam Rotem till The Guardian, och menar att de även kunde ändra data och lägga till nya användare.

Ett längre inlägg om bristerna har publicerats på tjänsten Vpnmentor.

Från Sri Lanka till Finland

Forskarna ska ha försökt kontakta Suprema, utan att få svar. Under onsdagen åtgärdades dock bristen, lite mer än en vecka efter att forskarna varnat Suprema om läckan. 

Supremas marknadsansvarige Andy Ahn säger till The Guardian att företaget har inlett en ”djupgående utvärdering” och att de, om man upptäcker att det funnits något hot, kommer att informera de kunder som drabbats.

Forskarna menar att bristen hos databasen är alarmerande eftersom tjänsten återfinns på 1,5 miljoner platser runt om i världen. De hävdar att de fått tillgång till data från bland annat en gymkedja i Indien och Sri Lanka och ett parkeringsbolag i Finland.

”Väldigt vanligt”

Samtidigt menar forskarna att problemet inte är unikt för Suprema.

– Det är väldigt vanligt. Det finns miljontals öppna system, och att gå igenom dem är en väldigt omständlig process, säger Noam Rotem till The Guardian och menar att vissa av de här systemen är rätt så känsliga.

SVT Nyheter inväntar svar från Myndigheten för samhällsskydd och beredskap om huruvida svenska aktörer har drabbats av läckan.

Lokal. Lättanvänd. Opartisk. Ladda ner appen nu!

Hämta SVT Nyheter i App StoreLadda ned SVT Nyheter på Google Play

Så arbetar vi

SVT:s nyheter ska stå för saklighet och opartiskhet. Det vi publicerar ska vara sant och relevant. Vid akuta nyhetslägen kan det vara svårt att få alla fakta bekräftade, då ska vi berätta vad vi vet – och inte vet. Läs mer