Отпечатки пальцев и биометрия для распознавания лиц, украденные с технологической платформы BioStar2, использовались тысячами государственных и частных организаций, в том числе и Скотланд-Ярдом.
Более миллиона файлов биометрических данных и связок пароль-логин оказались похищенными из незащищенной базы данных южнокорейской Suprema, владеющей сервисом BioStar2 и предоставляющей услуги, в частности, и лондонской полиции.
Suprema позиционирует себя как «глобальную платформу решений в сфере биометрии, безопасности и идентификации личности». BioStar2 – это система безопасности, предназначенная для использования биометрии в качестве кода доступа в различные защищенные зоны. Она содержит миллионы файлов отпечатков пальцев и параметров идентификации лиц, а также логины и пароли обладателей этих биометрических данных, их домашние адреса и телефоны.
Утечка информации была обнаружена независимыми экспертами в вопросе безопасности массивов данных 5 августа и так и не устранена до сих пор. На сайт vpnMentor характер инцидента описывается так: «Это утечка гигантского массива значимых данных, которая может нанести ущерб организациям, бизнесу и простым наемным работникам».
Эксперты обвинили корейскую компанию Suprema в нежелании идти на контакт после оповещения об утечке, которая угрожает 27 миллионам носителей биометрии.