Brakujące miejsce w laptopie Program zarejestrowanego podróżnika w USA

Transport USA Administracja bezpieczeństwa (TSA) tymczasowo uniemożliwiła sprzedawcy rejestrowanie nowych klientów w ramach programu rejestrowania podróżnych po tym, jak na międzynarodowym lotnisku w San Francisco zaginął laptop firmowy zawierający niezaszyfrowane dane osobowe 33 000 osób.

Laptop będący własnością dostawcy Verified Identity Pass (VIP), zawierająca osobiste zapisy klientów, którzy chcą zarejestrować się w programie Zarejestrowani Podróżujący. VIP, pod marką Clear, jest jednym z siedmiu dostawców autoryzowanych przez TSA do oferowania programów zarejestrowanych podróżnych, które umożliwiają częstym podróżnym samolotom sprawdzenie przeszłości ukończone przed podróżą, aby mogli spędzać mniej czasu na liniach bezpieczeństwa na lotniskach.

VIP zaczął powiadamiać klientów o naruszeniu późnym poniedziałkiem, kiedy TSA ogłosiła, że ​​to się stało.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Laptop VIP został zgłoszony jako zaginiony 26 lipca, powiedział TSA. Agencja, w ostatni wtorek, oświadczyła, że ​​zawiesza nową rejestrację w programie rejestrowania podróżnych VIP, podczas gdy firma podejmuje działania mające na celu spełnienie wymagań bezpieczeństwa TSA. TSA wymaga od sprzedawców zarejestrowanych podróżników szyfrowania danych osobowych, powiedziała rzeczniczka TSA Ann Davis.

"Z początku ustanowiliśmy pewne standardy bezpieczeństwa, a szyfrowanie było krytyczne" - dodał Davis.

Laptop, który miał dwa warstwy ochrony hasłem, umieszczono w zamkniętym biurze z kamerami bezpieczeństwa, powiedział VIP. Laptop zawierał nazwiska klientów, adresy, daty urodzenia, a w niektórych przypadkach numery prawa jazdy, numery paszportów lub numery rejestracyjne cudzoziemców - poinformowała firma.

Laptop nie zawierał numeru karty kredytowej ani numeru ubezpieczenia społecznego, ani informacji biometrycznych, takich jak odciski palców, powiedział VIP.

"Nie wierzymy, że bezpieczeństwo lub prywatność tych potencjalnych członków zostanie w jakikolwiek sposób naruszone", powiedział w oświadczeniu dyrektor generalny VIP Steven Brill. "Ale z obfitej ostrożności i zgodnie z polityką zawsze wyrównującą się z naszymi członkami, chcieliśmy wydać to ostrzeżenie niezależnie od tego, które prawo stanowe może lub nie może tego wymagać."

Rzeczniczka prasowa VIP powiedziała, że ​​firma spodziewa się, że zawieszenie jego programu Clear potrwa około pięciu dni. Nie odpowiedziała na pytanie zadane przez e-mail o tym, dlaczego informacje na laptopie nie zostały zaszyfrowane.

VIP ma około 200 000 zarejestrowanych klientów podróżujących i działa na 17 lotniskach, w tym na lotniskach w Nowym Jorku lub w pobliżu; Waszyngton.; Los Angeles; Denver; i San Jose w Kalifornii. Program rejestrowania podróżnych zarejestrowany przez TSA działa od 2005 r.

VIP będzie musiał złożyć niezależny audyt, weryfikując, że wymagane środki bezpieczeństwa są stosowane, TSA powiedział. Agencja zweryfikuje audyty, zanim VIP będzie mógł wznowić program rejestrowania podróżnych, dodał Davis.

VIP oferuje również klientom objętym luką bezpłatną ochronę przed kradzieżą tożsamości, podała firma.