Poza firmą, wyczyść Może sprzedawać dane klienta

Trzy dni po zaprzestaniu działalności właściciele służby kontroli bezpieczeństwa w Clear potwierdzili, że ich baza danych wrażliwych informacji o klientach może trafić w czyjeś ręce, ale tylko jeśli trafi ona do podobnego dostawcy, autoryzowanego przez US Transportation Security. Administracja.

Do tego tygodnia usługa Clear dała klientom możliwość pominięcia długich linii bezpieczeństwa na niektórych lotniskach. Przy rocznej opłacie w wysokości 199 USD podróżujący w powietrzu mogą zostać wstępnie sprawdzeni pod kątem lotu, a następnie korzystać z punktów kontroli Clear zamiast TSA. Wyczyszczenie zostało przeprowadzone przez Verified Identity Pass nowojorskiego banku, który również został zamknięty w poniedziałek.

Klienci musieli podać dane osobowe, w tym numery kart kredytowych, odciski palców i tęczówki, aby móc uczestniczyć w programie. Po tym, jak Clear nagle zamknął drzwi - nie ogłosił jeszcze bankructwa - niektórzy obawiali się, że dane mogą wpaść w niepowołane ręce.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

"Mieli Twoje informacje o ubezpieczeniach społecznych, informacje o kredytach, miejsce zamieszkania, historia zatrudnienia, informacje o odciskach palców "- powiedział Clear Clear, David Maynor, główny specjalista ds. technicznych w Errata Security w Atlancie. "Powinni być jedynymi, którzy mają dostęp do tych informacji."

Maynor chce, aby Clear usuwał jego informacje, ale tak się nie dzieje, firma poinformowała w notatce opublikowanej na swojej stronie internetowej w czwartek.

Wyczyść Partner IT, Lockheed Martin, współpracuje z firmą "w celu zapewnienia uporządkowanego wyłączenia po zamknięciu programu," powiedział Clear. Ale w części notatki zatytułowanej "Czy dane osobowe można sprzedać?" Wyczyść przyznał, że mógł go użyć ktoś inny, prawdopodobnie jeśli sprzedano aktywa Clear. "Jeśli informacje nie zostaną użyte dla programu" Zarejestrowany podróżny ", zostanie on usunięty," Wyczyść powiedział. "

Firma Clear była największą prywatną firmą upoważnioną do świadczenia usług ochrony lotniska w ramach programu TSA o nazwie Registered. Podróżny. Inni dostawcy, którzy mogą być teraz zainteresowani zakupem aktywów Clear, to Flo i Preferred Traveler.

Do końca Clear firmy zarejestrowane firmy turystyczne działały w około 20 lotniskach w całym kraju. Gdy podróżujący zarejestrował się w którejkolwiek z tych firm, otrzymuje kartę podróży, która może być wykorzystana do kontroli bezpieczeństwa przez jakąkolwiek firmę w programie zarejestrowanego podróżnika.

W ubiegłym roku TSA tymczasowo pobrała status "Zarejestrowanego podróżnego" Clear po firmie zgubił nieszyfrowany laptop zawierający dane 33 000 klientów na międzynarodowym lotnisku w San Francisco. Kilka dni później, Clear został dopuszczony do programu po tym, jak laptop w tajemniczy sposób pojawił się ponownie i TSA ustalił, że Clear poprawnie szyfrował dane.

Chociaż wydaje się, że zachowuje informacje w swoich centralnych bazach danych, Clear powiedział, że wymazał twardy PC jeździ na kioskach z lotniskami, a także przeciera komputery pracownicze, używając tego, co nazywa "potrójnym procesem czyszczenia". Ta technika, stosowana przez Departament Obrony Stanów Zjednoczonych, jest uważana za niezawodny sposób na usuwanie danych.

"Wyczyść komunikuje się ze sponsorami TSA, lotniskami i liniami lotniczymi oraz podwykonawcami, aby zapewnić bezpieczeństwo informacji i systemów jest utrzymywany przez cały proces zamykania - powiedziała firma.

Klienci zostaną powiadomieni e-mailem, gdy ich informacje zostaną usunięte.

To nie było wystarczająco dobre dla Maynor. "Co powiesz na coś przeciwnego, skoro sprzedają moje informacje, wysyłają mi e-mail", powiedział.