Una violación masiva de datos personales ha sido revelada tras la exposición de información vinculada a un sistema de reconocimiento facial implementado por una empresa australiana. El incidente se relaciona con el uso de tecnología basada en inteligencia artificial (IA) en espacios públicos como bares y clubes, lo que ha generado preocupación sobre los riesgos para la privacidad.
Empresa afectada y contexto del incidente
La empresa involucrada es Outabox, una organización con sede en Australia y oficinas también en Estados Unidos y Filipinas. Durante la pandemia de Covid-19, esta empresa introdujo un quiosco de reconocimiento facial que escanea a los visitantes para verificar su temperatura.
Además, estos dispositivos se utilizan para identificar a jugadores problemáticos inscritos en una iniciativa de autoexclusión. Recientemente, apareció un sitio web llamado «Have I Been Outaboxed», que afirma haber sido creado por antiguos desarrolladores de la empresa en Filipinas y contiene más de un millón de registros.
Datos expuestos
El sitio web indica que los datos incluyen información biométrica facial, escaneo de licencia de conducir, firma, datos de afiliación al club, dirección, cumpleaños, número de teléfono y marcas de tiempo de visita. También menciona la exportación de datos de afiliación a IGT, proveedor de máquinas tragamonedas.
Los propietarios del sitio publicaron una foto, firma y permiso de conducir pertenecientes a uno de los fundadores de Outabox, junto con una captura de pantalla de la supuesta hoja de cálculo interna que se utilizaba para manejar estos datos.
Reacción de expertos y autoridades
El incidente ha generado indignación entre los expertos en privacidad, quienes han alertado sobre el uso de sistemas de reconocimiento facial en espacios públicos. Samantha Floreani, responsable de políticas de la organización Digital Rights Watch, expresó que este caso es un ejemplo claro de las consecuencias negativas del uso de tecnología basada en vigilancia.
Un portavoz de Outabox indicó a WIRED que la empresa está respondiendo al incidente cibernético y ha estado comunicándose con algunos clientes para informarles sobre el caso. Sin embargo, debido a la investigación policial australiana en curso, no se puede proporcionar más información.
Validez de la información
No está claro hasta qué punto es cierta la historia que se cuenta en el sitio web ni si los autores poseen realmente los datos biométricos mencionados. Troy Hunt, experto australiano en ciberseguridad y fundador del sitio Have I Been Pwned, expresa que no hay razones para dudar de ello en este momento.
El incidente pone de relieve las preocupaciones sobre la seguridad de los datos personales en el contexto del uso generalizado de tecnologías basadas en inteligencia artificial y reconocimiento facial.