Protocolos de Segurança do CBP Potencialmente Expostos via Conjunto Público de Flashcards no Quizlet
Informações de segurança sensíveis referentes às instalações da **Alfândega e Proteção de Fronteiras dos EUA (CBP)** em Kingsville, Texas, podem ter sido expostas através de um conjunto público de flashcards na plataforma de aprendizado **Quizlet**. O incidente levanta preocupações sobre a segurança de dados e os protocolos de treinamento dentro da agência.
Um usuário do **Quizlet** criou um conjunto de flashcards público em fevereiro que parecia expor informações altamente confidenciais sobre procedimentos de segurança em instalações da **Alfândega e Proteção de Fronteiras dos EUA** em torno de Kingsville, Texas. O conjunto, intitulado “USBP Review”, estava publicamente disponível até 20 de março, quando foi tornado privado logo após a *WIRED* contatar um número de telefone potencialmente ligado ao usuário.
Embora um indivíduo com o nome do usuário estivesse listado em um endereço próximo a uma instalação do CBP em Kingsville, a verificação do criador do conjunto de flashcards como um agente ativo do CBP ou contratado permanece não confirmada.
**Resposta do CBP**
"Este incidente está sendo revisado pelo Escritório de Responsabilidade Profissional do CBP", declarou um porta-voz do CBP à *WIRED*. "Não vamos nos antecipar a esta revisão. Uma revisão não deve ser interpretada como uma indicação de irregularidade."
O **Departamento de Segurança Interna** e a **Imigração e Alfândega** não responderam aos pedidos de comentários.
Detalhes da Violação de Segurança
O conjunto público do **Quizlet** continha supostos códigos para entradas específicas de instalações. Um cartão perguntava: “Código das portas do checkpoint?” com uma combinação de quatro dígitos listada como resposta. Cartões semelhantes revelaram códigos para outros portões na instalação. O conjunto também detalhava infrações de imigração, acusações federais relacionadas e procedimentos internos, incluindo referências a uma "Página de Recursos para Agentes".
Posição do Quizlet
"Levamos a sério os relatos de conteúdo sensível ou inadequado e agimos prontamente quando o conteúdo viola nossas políticas", disse um porta-voz do **Quizlet**. "Encorajamos qualquer pessoa que encontre material preocupante a denunciá-lo diretamente do conjunto de flashcards, classe ou página de perfil, ou a entrar em contato conosco para que possamos revisar e tomar as medidas apropriadas."
Informações Adicionais Expostas
Os cartões também continham informações sobre a área de responsabilidade da força de trabalho de Kingsville, incluindo linhas de condado, o sistema interno de grade e zonas da agência e os nomes de 11 "torres" do CBP na área. Um cartão detalhava um sistema interno chamado "E3 BEST", que permite aos oficiais "registrar, investigar e julgar referências secundárias em checkpoints da USBP".
Surto de Recrutamento e Riscos Potenciais
Esta potencial exposição de informações confidenciais coincide com um rápido surto de contratação no CBP, oferecendo até US$ 60.000 em incentivos de recrutamento e retenção para novos agentes. A ICE também está recrutando ativamente, oferecendo bônus de assinatura significativos e opções de pagamento de empréstimos estudantis.
Outros Vazamentos Potenciais
Pesquisas por palavras-chave revelaram outros conjuntos do **Quizlet** possivelmente criados por novos recrutas de várias agências do DHS, oferecendo potencialmente insights sobre o treinamento fornecido a esses oficiais. Exemplos incluem conjuntos relacionados aos padrões de detenção da ICE, padrões de transporte para detentos da ICE e um teste de treinamento de ameaça interna do DHS com respostas.
Um usuário criou conjuntos de flashcards focados na lei de imigração dos EUA e vocabulário espanhol relacionado à imigração, progredindo de informações básicas para conceitos mais complexos, como as políticas de câmeras corporais do CBP.