10年以上前、アフガニスタンのカンダハル近郊で、米軍はセキュア電子登録キット（SEEK II）の一つを最後に使用しました。指紋と虹彩をスキャンするために使われていた、ずんぐりとした黒い長方形のこの機器は、電源が切られ、しまい込まれていました。
2022年8月、ドイツのセキュリティ研究者マティアス・マルクス氏がeBayでこのデバイスを68ドル（定価の約半額、まさに破格の値段）で購入するまではそうでした。しかし、それだけではありません。70ドルにも満たないという破格の価格で、マルクス氏は数千人の個人識別情報をうっかり購入していたのです。ニューヨーク・タイムズ紙の報道によると、2,632人の指紋と虹彩の生体認証データに加え、氏名、国籍、写真、詳細な人物情報も含まれていました。
戦場から政府機器オークション、そしてeBayでの配送まで、マルクス氏が最終的に手に入れたSEEK IIに搭載されていたメモリカードを取り出そうと考えたペンタゴン職員は一人もいなかったようだ。「この高リスク技術の無責任な取り扱いは信じられない」と研究者はニューヨーク・タイムズ紙に語った。「メーカーや元軍関係者が、機密データが入った中古機器がオンラインで売りに出されていることを気にしないというのは、私たちには理解できない」と彼は付け加えた。
ニューヨーク・タイムズ紙によると、SEEK IIに含まれていた情報のほとんどは、米軍がテロリストや指名手配犯と特定した人物に関するデータだった。しかし、中東の検問所で足止めされた民間人や、米政府を支援していた人物も含まれていた。そして、これらの情報はすべて、簡単に誰かを追跡するために利用される可能性があり、この装置と付随データが悪者の手に渡れば、特に危険なものとなる。例えば、この地域で米軍と協力した人物を見つけ出し、処罰することに利害関係を持つ可能性のあるタリバンにとって、それは大きな脅威となるだろう。
国防総省報道官のパトリック・S・ライダー准将はニューヨーク・タイムズ紙に対し、データの信憑性を確認することもコメントすることもできないと述べた。さらに、この装置は軍に返還されるべきだと述べ、バージニア州フォートベルボアの住所を同紙に提供した。
ヨーロッパ最大のハッカー団体を自称するカオス・コンピュータ・クラブのマルクス氏と共同研究者たちは、SEEK IIと他の5台の生体認証キャプチャデバイスをeBayで購入した。2021年にThe Interceptが報じた、タリバンがこうした軍事技術を押収しているという報道を受け、グループはこれらの機器の潜在的な脆弱性を分析する計画を立てていた。
マルクス氏は当初から生体認証装置のリスク評価に着手していたにもかかわらず、発見した情報の範囲に依然として懸念を抱いていた。アフガニスタンで最後に使用されたSEEK II装置1台で特定された数千件の個人情報に加え、CCCが購入し、2013年にヨルダンで最後に使用された2台目のSEEK IIには、米軍兵士に関するデータが保管されていた。ニューヨーク・タイムズ紙によると、このデータは訓練中に収集されたものとみられる。
軍用ハードウェアは「世界のオンラインマーケットプレイス」で販売されることを意図していませんでした。国防兵站局（DLA）はニューヨーク・タイムズ紙に対し、これらのSEEK IIデバイスは使用されなくなった時点で現場で破棄されるべきだったと述べています。国防総省もギズモードへのメールで同様の説明を繰り返しました。「（生体認証デバイスなどの）軍用品は通常、配備前に各軍によって非軍事化の対象とされ、帰還後は（DLA）によって破棄される必要があります」と国防総省の広報担当者、ニコール・シュウェグマン司令官は述べています。「これらの製品はいずれも小売りされていません」と付け加えました。ギズモードはDLAに連絡を取り、マルクスの機械がどのようにして見落とされたのかを尋ねましたが、すぐには回答を得られませんでした。
CCC が入手したデバイスの正確な経路は不明だが、売り手の 1 人はタイムズ紙に対し、同社が政府機器のオークションで SEEK II を入手したと語った。
個人情報や身元を特定できる情報を含む電子機器の出品はeBayの企業ポリシーに違反すると、広報担当者がニューヨーク・タイムズ紙に語った。報道によると、eBayは、そのような商品を出品したユーザーは、アカウントの永久停止を含む措置を受ける可能性があると述べている。
しかし現在、eBayでは同一または類似の軍用バイオテクノロジー機器が複数出品されています。SEEK II（どうやら国境警備隊の余剰品らしい）は数百ドルで購入できます。しかし、関心が高まっているようなので、お早めに行動しましょう。eBayはGizmodoの質問やコメント要請にすぐには回答しませんでした。
2022年12月27日午後1時35分更新：この投稿は国防総省の広報担当者のコメントにより更新されました。
