פריצה מדאיגה למאגר נתונים עצום של זיהוי פנים 

This post is also available in: English (אנגלית)

טכנולוגיית זיהוי הפנים, המתאימה תמונות של קורבנות או חשודים בלתי מזוהים למאגרי נתונים עצומים של תמונות, מושכת לא מעט ביקורת מצד קבוצות התומכות בשמירה על הפרטיות. כעת, הדאגה לפרטיות מקבלת משנה תוקף.

מישהו השיג גישה בלתי מורשית למאגר נתונים רגיש בתחום זיהוי הפנים. הסטארטאפ Clearview AI המתמחה בתחום גילה כי הפולש השיג גישה לרשימת הלקוחות שלו, למספר של חשבונות המשתמש שהקימו הלקוחות, ולמספר החיפושים שהלקוחות ביצעו.

לדברי דייויד פורסיי, מנכ"ל Aspen Cybersecurity Group, ארגון ללא מטרות רווח, הפריצה מדאיגה. "עבור סוכנות אכיפת חוק זו בעיה גדולה, כיוון שהסוכנות תלויה בחברת Clearview כספקית השירות, שאמורה לספק אבטחה טובה, ונראה שזה לא נעשה".

לפי thedailybeast.com, בהודעת החברה נאמר שהשרתים שלה לא נפרצו וכן לא נפרצו המערכות או הרשת שלה. החברה טענה עוד כי תיקנה את הפירצה והגורם הפולש לא השיג את ההסיטוריה של החיפושים של סוכנויות האכיפה.

יחד עם זאת, העובדה שהחברה עבדה עם סוכנויות אכיפה רבות עוצמה מעלה תהיות לגבי ההשלכות האפשריות של החשיפה הלא מורשית של הנתונים. 

לפי דיווח של ה-New York Times, החברה הורידה מהאינטרנט 3 מיליארד תמונות, כולל מפייסבוק, יוטיוב ו-Venmo, תוך הפרת תנאי השירות של פייסבוק, כך לפי הדיווח. היא גם יצרה משאב שמשך את תשומת ליבם של מאות סוכנויות אכיפת חוק, ביניהן ה-FBI והמחלקה לביטחון המולדת בארה"ב, לפי הדיווח של העיתון.

בהמשך דיווח העיתון כי גורמי אכיפה רשמיים השתמשו באמצעים אלה כדי לזהות ילדים שנפלו קורבן לתקיפה מינית.