台灣電腦網路危機處理暨協調中心-TWCERT/CC

美國海關暨邊境保衛局於本周一指出，與該局簽約的下包廠商疑似遭到駭侵，導致通關旅客的面部與車牌相片外洩。

美國海關暨邊境保衛局大量使用各種影像監控儀器，用於通關監視與邊防安檢之用；旅客的面孔與其車牌影像也被用於出入境監控確認之上。

該局表示這次遭竊的資料，主要是以汽車進行單次入出境的旅客面孔與車牌相片，受害旅客約有十萬名之多；雖然當局表示並未發現資料在暗網上求售的跡象，但英國科技媒體 The Register 報導卻說他們發現有疑似來自該外包商的大量個資在暗網供人自由下載。

該局表示，目前確認除了相片之外，旅客其他資訊，如姓名、護照號碼等個資並未外洩；目前該局正在進行進一步的調查，但沒有透露下包廠商的名稱。

• 參考連結
  • https://www.washingtonpost.com/technology/2019/06/10/us-customs-border-protection-says-photos-travelers-into-out-country-were-recently-taken-data-breach/?utm_term=.5aaca22277c1&wpisrc=nl_cybersecurity202&wpmm=1
  • https://www.theregister.co.uk/2019/05/23/perceptics_hacked_license_plate_recognition/

• 更多【資安事件及新聞】請參考 http://twcert.org.tw/twcert/news