Major breach found in biometrics system used by banks, UK police and defence firms

En omfattande dataläcka har upptäckts i biometrisystemet BioStar 2, som används av banker, brittisk polis och försvarsföretag. Läckan exponerade över 1 miljon fingeravtryck, ansiktsigenkänningsinformation, okrypterade användarnamn och lösenord samt personlig information. Säkerhetsforskare Noam Rotem och Ran Locar från vpnMentor upptäckte sårbarheten i en offentligt tillgänglig databas. Forskarna betonar allvaret med läckta fingeravtryck, då dessa inte kan ändras till skillnad från lösenord. Trots att sårbarheten stängdes har Suprema ännu inte kommunicerat med forskarna, vilket belyser vanliga problem med hantering av säkerhetsbrister.