Fuera del negocio, Clear May Sell Customer Data

Tres días después de cesar las operaciones, los propietarios del servicio de evaluación de seguridad del aeropuerto Clear reconocieron que su base de datos de información sensible del cliente podría terminar en manos de otra persona, pero solo si se dirige a un proveedor similar autorizado por los EE. UU. Administración.

Hasta esta semana, el servicio Clear les había dado a los clientes una forma de saltear largas líneas de seguridad en ciertos aeropuertos. Por una tarifa anual de $ 199, los viajeros aéreos podrían ser previamente seleccionados para el vuelo y luego usar los puntos de control de seguridad de Clear en lugar de los de la TSA. Clear fue administrado por el Verified Identity Pass de Nueva York, que también se cerró el lunes.

Los clientes tenían que proporcionar información personal, incluidos números de tarjetas de crédito, huellas dactilares y escáneres de iris para poder participar en el programa. Después de que Clear cerró abruptamente sus puertas, aún no se ha declarado en bancarrota, algunos temen que estos datos caigan en manos equivocadas.

[Más información: cómo eliminar el malware de tu PC con Windows]

"Tenían su información de seguridad social, información de crédito, dónde vivió, historial de empleo, información de huellas digitales ", dijo el cliente de Clear, David Maynor, quien es el director técnico de Errata Security en Atlanta. "Deben ser los únicos que tengan acceso a esa información".

Maynor quiere que Clear elimine su información, pero eso no está sucediendo, dijo la compañía en una nota publicada en su sitio web el jueves.

Clear's El socio de TI, Lockheed Martin, está trabajando con la compañía "para asegurar un cierre ordenado a medida que se cierre el programa", dijo Clear. Pero en una sección de la nota titulada, "¿Se venderá información de identificación personal?" Clear reconoció que podría ser utilizado por otra persona, presumiblemente si se vendieron los activos de Clear. "Si la información no se usa para un programa de Viajero Registrado, se eliminará", dijo Clear.

Con más de 260,000 clientes, Clear era la compañía privada más grande autorizada para proporcionar servicios de seguridad aeroportuaria, bajo un programa TSA llamado Registrado Viajero. Otros proveedores, que ahora pueden estar interesados ​​en comprar los activos de Clear, incluyen a Flo y Preferred Traveler.

Hasta la desaparición de Clear, las compañías de Traveler registradas operaban en unos 20 aeropuertos en todo el país. Una vez que un viajero se ha registrado en cualquiera de estas compañías, se le proporciona una tarjeta de viaje que puede ser utilizada por cualquier empresa en el programa de Viajero Registrado.

El año pasado la TSA retiró temporalmente el estado de Viajero Registrado de Clear después de que la compañía perdió una computadora portátil no cifrada que contiene datos sobre 33,000 clientes en el Aeropuerto Internacional de San Francisco. Unos días más tarde, se permitió que Clear volviera al programa después de que la portátil reapareciera misteriosamente y la TSA determinó que Clear estaba encriptando los datos correctamente.

Aunque parece retener información en sus bases de datos centrales, Clear dijo que borró la PC maneja en sus kioscos de detección de aeropuertos, y también está limpiando las computadoras de los empleados, usando lo que llama un "proceso triple de limpieza". Esta técnica, utilizada por el Departamento de Defensa de EE. UU., Se considera una forma confiable de borrar datos.

"Clear se está comunicando con TSA, los patrocinadores de aeropuertos y líneas aéreas, y los subcontratistas, para garantizar la seguridad de la información y los sistemas se mantiene durante todo el proceso de cierre ", dijo la compañía.

Los clientes recibirán una notificación por correo electrónico cuando se elimine su información.

Eso no fue lo suficientemente bueno para Maynor. "¿Qué tal todo lo contrario? Donde si venden mi información, me envían un correo electrónico", dijo.