Airlines, Travel Sites Hand Over Your Full Booking Credit Card, IP Info To Feds, Who Keep It Stored With No Encryption

La solicitud presentada por Cyrus Farivar bajo la Ley de Libertad de Información reveló que el gobierno federal conserva amplios registros de nombres de pasajeros, que incluyen números completos de tarjetas de crédito almacenados sin cifrado. Esta práctica destaca una grave falla de seguridad, ya que los datos financieros sensibles se transmiten y conservan en texto plano, violando los estándares básicos de ciberseguridad y generando riesgos significativos de exposición de datos públicos. Además, la investigación indica que la Agencia de Aduanas y Protección Fronteriza (Customs and Border Protection) conserva estos registros mucho más tiempo de lo establecido en su política oficial de cinco años, con algunos datos que se remontan al año 2005. Esta discrepancia sugiere una falta de cumplimiento de los límites de retención y plantea serias preocupaciones sobre el alcance de la vigilancia gubernamental y la medida en que los detalles privados de los viajes se conservan indefinidamente, sin una supervisión ni transparencia adecuadas. Este caso es altamente relevante para la transparencia de datos, ya que expone cómo las agencias gubernamentales manejan, almacenan y potencialmente abusan de la información personal obtenida a partir de transacciones del sector privado. Subraya la urgente necesidad de establecer estrictos estándares de protección de datos en los registros públicos y demuestra cómo los mecanismos de transparencia pueden revelar vulnerabilidades sistémicas en materia de seguridad y violaciones de la privacidad dentro de las infraestructuras de vigilancia estatal.

Source: techdirt.com
Published on 2024-07-28