Fora do negócio, Limpar pode vender dados do cliente

Três dias após cessar as operações, os proprietários do serviço de triagem de segurança do aeroporto Clear reconheceram que seu banco de dados de informações confidenciais de clientes pode acabar nas mãos de outra pessoa, mas somente se for para um fornecedor similar, autorizado pela US Transportation Security. Administração.

Até esta semana, o serviço Clear havia dado aos clientes uma maneira de pular longas filas de segurança em certos aeroportos. Por uma taxa anual de US $ 199, os passageiros aéreos podem ser pré-selecionados para o vôo e, em seguida, usar os pontos de verificação de segurança da Clear em vez dos TSA's. O Clear foi executado pelo Verified Identity Pass de Nova York, que também fechou na segunda-feira.

Os clientes precisavam fornecer informações pessoais, incluindo números de cartão de crédito, impressões digitais e varreduras de íris para participar do programa. Depois que o Clear abruptamente fechou suas portas - ele ainda não declarou falência - alguns temem que esses dados caiam nas mãos erradas.

[Leia mais: Como remover malwares do seu PC Windows]

"Eles tinham suas informações de segurança social, informações de crédito, onde você morava, histórico de empregos, informações de impressões digitais ", disse o cliente da Clear, David Maynor, que é diretor técnico da Errata Security em Atlanta. "Eles devem ser os únicos que têm acesso a essas informações."

Maynor quer que Clear apague suas informações, mas isso não está acontecendo, disse a empresa em nota postada em seu site na quinta-feira.

Clear A Lockheed Martin, parceira de TI, está trabalhando com a empresa "para garantir um fechamento ordenado enquanto o programa fecha", disse Clear. Mas em uma seção da nota intitulada "A informação pessoalmente identificável será vendida?" Clear reconheceu que poderia ser usado por outra pessoa, presumivelmente se os ativos da Clear fossem vendidos. "Se a informação não for usada para um programa Registered Traveler, ela será excluída", disse Clear.

Com mais de 260.000 clientes, a Clear era a maior empresa privada autorizada a fornecer serviços de segurança nos aeroportos, sob um programa TSA chamado Registered. Viajante. Outros provedores, que agora podem estar interessados ​​em comprar os ativos da Clear, incluem Flo e Preferred Traveler.

Até a morte da Clear, as empresas Registered Traveler operavam em cerca de 20 aeroportos em todo o país. Uma vez que um viajante tenha se registrado em qualquer uma dessas empresas, ele recebe um cartão de viagem que pode ser usado para inspeção de segurança por qualquer empresa no programa Registered Traveler.

No ano passado, a TSA retirou temporariamente o status de Clear Registered Traveler após a empresa perdeu um laptop não criptografado contendo dados sobre 33.000 clientes no Aeroporto Internacional de São Francisco. Alguns dias depois, Clear foi autorizado a voltar ao programa depois que o laptop misteriosamente reapareceu e a TSA determinou que a Clear estava criptografando os dados corretamente.

Embora pareça estar retendo informações em seus bancos de dados centrais, Clear disse que apagou o disco rígido dirige-se aos quiosques de triagem do aeroporto e também limpa os computadores dos funcionários, usando o que chama de "processo de limpeza tripla". Essa técnica, usada pelo Departamento de Defesa dos EUA, é considerada uma maneira confiável de apagar dados.

"Clear está se comunicando com a TSA, patrocinadores de aeroportos e companhias aéreas e subcontratados, para garantir que a segurança das informações e sistemas é mantida durante todo o processo de fechamento ", disse a empresa.

Os clientes serão notificados por e-mail quando suas informações forem apagadas.

Isso não foi bom o suficiente para a Maynor. "E quanto ao contrário? Onde se eles vendem minhas informações, eles me mandam um e-mail", disse ele.