Dette er den virkelige historie om de afghanske biometriske databaser, der er efterladt til Taleban

Andrea Daquino

Da Taleban fejede gennem Afghanistan i midten af ​​august og erklærede afslutningen på to årtiers krig, rapporter cirkulerede hurtigt, at de også havde fanget amerikanske militære biometriske enheder, der blev brugt til at indsamle data såsom irisscanninger, fingeraftryk og ansigtsbilleder. Nogle frygtede, at maskinerne, kendt som HIIDE, kunne bruges til at hjælpe med at identificere afghanere, der havde støttet koalitionsstyrker.

Ifølge eksperter, der taler til MIT Technology Review, giver disse enheder faktisk kun begrænset adgang til biometriske data, som opbevares eksternt på sikre servere. Men vores rapportering viser, at der er en større trussel fra afghanske regeringsdatabaser, der indeholder følsomme personlige oplysninger, som kan bruges til at identificere millioner af mennesker rundt om i landet.

MIT Technology Review talte med to personer, der er bekendt med et af disse systemer, en amerikansk-finansieret database kendt som APPS, det afghanske personale- og lønsystem. Brugt af både det afghanske indenrigsministerium og forsvarsministeriet til at betale den nationale hær og politi, er det uden tvivl det mest følsomme system af sin art i landet, der går i ekstreme detaljer om sikkerhedspersonale og deres udvidede netværk. Vi tildelte kilderne anonymitet for at beskytte dem mod potentielle repressalier.

Relateret historie

Afghanere bliver evakueret via WhatsApp, Google Forms eller på enhver mulig måde

Det eneste håb for mange, der er fanget af Talibans magtovertagelse, er et kaotisk og til tider risikabelt frivilligt svar på nettet.

Startet i 2016 for at skære ned på svindel med lønsedler, der involverer falske identiteter eller spøgelsessoldater, indeholder APPS omkring en halv million optegnelser om hvert medlem af den afghanske nationale hær og afghanske nationale politi, ifølge skøn fra personer, der er bekendt med programmet. Dataene indsamles fra den dag, de meldte sig, siger en person, der arbejdede på systemet, og forbliver i systemet for evigt, uanset om nogen forbliver aktivt i tjeneste eller ej. Optegnelser kunne opdateres, tilføjede han, men han var ikke bekendt med nogen politik for sletning eller dataopbevaring – ikke engang i beredskabssituationer, såsom en Taliban-overtagelse.

TIL oplæg om politiets rekrutteringsprocessen fra NATO's Combined Security Training Command–Afghanistan viser, at kun ét af ansøgningsskemaerne alene indsamlede 36 datapunkter. Vores kilder siger, at hver profil i APPS indeholder mindst 40 datafelter.

Disse omfatter indlysende personlige oplysninger såsom navn, dato og fødselssted, samt et unikt ID-nummer, der forbinder hver profil med en biometrisk profil, der opbevares af det afghanske indenrigsministerium.

Men den indeholder også detaljer om individernes militære specialitet og karriereforløb, såvel som følsomme relationelle data såsom navnene på deres far, onkler og bedstefædre, samt navnene på de to stammeældste pr. rekrut, der tjente som garanter. for deres hvervning. Dette gør det, der var et simpelt digitalt katalog, til noget langt mere farligt, ifølge Ranjit Singh, en postdoktor ved nonprofit-forskningsgruppen Data & Society, der studerer datainfrastrukturer og offentlig politik. Han kalder det en slags genealogi af samfundsforbindelser, der bringer alle disse mennesker i fare.

En af formularerne til politirekruttering alene fangede 36 oplysninger, herunder data om ansøgere og deres familier, der indeholdt detaljer såsom 'yndlingsfrugt og yndlingsgrøntsag.

Oplysningerne er også af dyb militær værdi - hvad enten det er for amerikanerne, der var med til at konstruere dem, eller for Taleban, som begge leder efter netværk af deres modstanders tilhængere, siger Annie Jacobsen, journalist og forfatter til First Platoon: A Story of Modern War in the Age of Identity Dominance .

Men ikke alle data har så klar brug. Politiets ID-ansøgningsskema ser for eksempel også ud til at spørge efter rekrutternes foretrukne frugt og grønt. Forsvarsministerens kontor henviste spørgsmål om disse oplysninger til United States Central Command, som ikke reagerede på en anmodning om kommentarer til, hvad de skulle gøre med sådanne data.

'Jeg ville ikke blive overrasket, hvis de kiggede på databaserne og begyndte at udskrive lister ... og nu leder efter tidligere militærpersonel.'

Selvom det kan føles malplaceret at spørge om frugt og grøntsager på en politiansættelsesformular, angiver det omfanget af de oplysninger, der indsamles, og, siger Singh, peger på to vigtige spørgsmål: Hvilke data er legitime at indsamle for at nå statens formål, og er balancen mellem fordele og ulemper passende?

I Afghanistan, hvor love om databeskyttelse ikke blev skrevet eller vedtaget før år efter, at det amerikanske militær og dets entreprenører begyndte at indfange biometriske oplysninger, fik disse spørgsmål aldrig klare svar.

De resulterende optegnelser er ekstremt omfattende.

Giv mig et felt, som du tror, ​​vi ikke vil indsamle, og jeg vil fortælle dig, at du tager fejl, sagde en af ​​de involverede personer.

Så rettede han sig selv: Jeg tror, ​​vi ikke har mødres navne. Nogle mennesker kan ikke lide at dele deres mors navn i vores kultur.

En voksende frygt for repressalier

Taliban har offentligt erklæret, at de ikke vil udføre målrettet gengældelse mod afghanere, der havde arbejdet med den tidligere regering eller koalitionsstyrker. Men deres handlinger – historisk og siden deres overtagelse – har ikke været betryggende.

Den 24. august fortalte FN's højkommissær for menneskerettigheder et særligt G7-møde, som hendes kontor havde modtaget troværdige rapporter af summariske henrettelser af civile og kampmedlemmer af de afghanske nationale sikkerhedsstyrker.

Jeg ville ikke blive overrasket, hvis de kiggede på databaserne og begyndte at udskrive lister baseret på dette ... og nu er på jagt efter tidligere militærpersonel, fortalte en person, der er fortrolig med databasen.

En undersøgelse af Amnesty International fandt ud af, at Taleban torturerede og massakrerede ni etniske Hazara-mænd efter at have erobret Ghazni-provinsen i begyndelsen af ​​juli, mens der i Kabul har været adskillige rapporter om, at Taliban gik fra dør til dør for at registrere personer, der havde arbejdet for regeringen eller internationalt finansierede projekter.

Biometri har spillet en rolle i en sådan aktivitet, der går tilbage til mindst 2016, ifølge lokale mediekonti. I en meget rapporteret hændelse fra det år overfaldt oprørere en bus på vej til Kunduz og tog 200 passagerer som gidsler , og til sidst dræbte 12, inklusive lokale afghanske nationale hærsoldater, der vendte tilbage til deres base efter at have besøgt familie. Vidner fortalte dengang til det lokale politi, at Taleban brugte en form for fingeraftryksscanner til at kontrollere folks identitet.

Det er uklart, hvilke slags enheder disse var, eller om de var de samme, der blev brugt af amerikanske styrker til at hjælpe med at etablere identitetsdominans - Pentagons mål om at vide, hvem mennesker var, og hvad de havde gjort.

Relateret historie

Taliban, ikke Vesten, vandt Afghanistans teknologiske krig

Den amerikansk ledede koalition havde mere ildkraft, mere udstyr og flere penge. Men det var Taleban, der fik mest ud af teknologiske fremskridt.

Amerikanske embedsmænd var særligt interesserede i at spore identiteter for at forstyrre netværk af bombeproducenter, som med succes undgik opdagelse, da deres dødelige improviseret sprængstof forårsagede et stort antal ofre blandt amerikanske tropper. Med biometriske enheder kunne militært personel fange folks ansigter, øjne og fingeraftryk - og bruge disse unikke, uforanderlige data til at forbinde enkeltpersoner, som bombeproducenter, med specifikke hændelser. Rådata havde en tendens til at gå én vej – fra enheder tilbage til en klassificeret DOD-database – mens handlingsorienterede oplysninger, såsom lister over personer, der skulle være på udkig efter, blev downloadet tilbage til enhederne.

Hændelser som den i Kunduz syntes at antyde, at disse enheder kunne få adgang til bredere datasæt, noget som både det afghanske forsvarsministerium og amerikanske embedsmænd har gentagne gange nægtet .

»USA har taget forsigtige foranstaltninger for at sikre, at følsomme data ikke falder i Talebans hænder. Disse data er ikke i fare for misbrug. Det er desværre omtrent alt, hvad jeg kan sige,' skrev Eric Pahon, en talsmand for forsvarsministeriet, i en e-mail-erklæring kort efter offentliggørelsen.

De burde også have tænkt på at sikre det

Men Thomas Johnson, en forskningsprofessor ved Naval Postgraduate School i Monterey, Californien, giver en anden mulig forklaring på, hvordan Taleban kan have brugt biometriske oplysninger i Kunduz-angrebet.

I stedet for at de tager data direkte fra HIIDE-enheder, fortalte han MIT Technology Review, er det muligt, at Taleban-sympatisører i Kabul forsynede dem med databaser over militært personel, som de kunne verificere udskrifter over for. Med andre ord, selv tilbage i 2016 kan det have været databaserne, frem for selve enhederne, der udgjorde den største risiko.

Uanset hvad er nogle lokale overbeviste om, at indsamlingen af ​​deres biometriske oplysninger har bragt dem i fare. Abdul Habib, 32, en tidligere ANA-soldat, der mistede venner i Kunduz-angrebet, beskyldte adgangen til biometriske data for deres død. Han var så bekymret for, at han også kunne identificeres af databaserne, at han forlod hæren – og Kunduz-provinsen – kort efter busangrebet.

Da han talte med MIT Technology Review kort før Kabuls fald, havde Habib boet i hovedstaden i fem år og arbejdet i den private sektor.

Da det først blev introduceret, var jeg glad for dette nye biometriske system, sagde han. Jeg troede, det var noget nyttigt, og hæren ville have gavn af det, men nu ser jeg tilbage, synes jeg ikke, det var et godt tidspunkt at indføre sådan noget. Hvis de laver sådan et system, burde de også have tænkt på at sikre det.

Og selv i Kabul, tilføjede han, har han ikke følt sig sikker: En kollega fik at vide, at 'vi fjerner din biometri fra systemet', men så vidt jeg ved, når den først er gemt, kan de ikke fjerne den .

Da vi sidst talte med ham lige før tilbagetrækningsfristen den 31. august, da titusindvis af afghanere omringede Hamid Karzai International Airport i Kabul i forsøg på at tage af sted på et evakueringsfly, sagde Habib, at han var nået ind. Hans biometriske data var kompromitteret, men med lidt held ville han forlade Afghanistan.

Hvilke andre databaser findes der?

APPS er måske et af de mest belastede systemer i Afghanistan, men det er ikke unikt – heller ikke det største.

Den afghanske regering - med støtte fra sine internationale donorer - har taget mulighederne for biometrisk identifikation til sig. Biometri vil hjælpe vores afghanske partnere til at forstå, hvem dets borgere er ... hjælpe Afghanistan med at kontrollere sine grænser; og ... tillade GIRoA [regeringen i Den Islamiske Republik Afghanistan] at have 'identitetsdominans', som en amerikansk militær embedsmand udtrykte det i en 2010 biometri konference i Kabul.

Centralt i indsatsen var indenrigsministeriets biometriske database, kaldet Afghan Automatic Biometric Identification System (AABIS), men ofte blot omtalt som Biometrics Center. AABIS selv blev modelleret efter det højt klassificerede biometriske system fra forsvarsministeriet kaldet Automatic Biometric Identification System, som hjalp med at identificere mål for droneangreb.

Relateret historie

Afghanere bliver evakueret via WhatsApp, Google Forms eller på enhver mulig måde

Det eneste håb for mange, der er fanget af Talibans magtovertagelse, er et kaotisk og til tider risikabelt frivilligt svar på nettet.

Ifølge Jacobsens bog havde AABIS til formål at dække 80 % af den afghanske befolkning i 2012, eller omkring 25 millioner mennesker. Selvom der ikke er nogen offentligt tilgængelig information om, hvor mange poster denne database nu indeholder, og hverken entreprenøren, der administrerer databasen eller embedsmænd fra det amerikanske forsvarsministerium, har reageret på anmodninger om kommentarer, er en ubekræftet figur fra LinkedIn-profilen på dets USA-baserede programleder siger det til 8,1 millioner rekorder.

AABIS blev meget brugt på en række forskellige måder af den tidligere afghanske regering. Ansøgninger om offentlige job og roller ved de fleste projekter krævede et biometrisk tjek fra MOI-systemet for at sikre, at ansøgere ikke havde nogen kriminel eller terroristisk baggrund. Biometriske kontroller var også påkrævet for ansøgninger om pas, nationalt id og kørekort samt registreringer til landets optagelsesprøve.

En anden database, lidt mindre end AABIS, var forbundet med e-tazkira, landets elektroniske nationale ID-kort. Da regeringen faldt, havde den omkring 6,2 millioner ansøgninger under behandling, ifølge regeringen Den nationale statistik- og informationsmyndighed , selvom det er uklart, hvor mange ansøgere der allerede havde indsendt biometriske data.

Biometri blev også brugt - eller i det mindste offentliggjort - af andre regeringsafdelinger. Den uafhængige valgkommission brugte biometriske scannere i et forsøg på at forhindre vælgersvindel under parlamentsvalget i 2019, med tvivlsomme resultater . I 2020 er Handels- og Industriministeriet annonceret at det ville indsamle biometri fra dem, der var ved at registrere nye virksomheder.

På trods af overfloden af ​​systemer var de aldrig fuldt forbundet med hinanden. An revision i august 2019 af USA fandt ud af, at på trods af de 38 millioner dollars, der er brugt til dato, havde APPS ikke opfyldt mange af sine mål: biometri var stadig ikke integreret direkte i dets personalefiler, men var blot forbundet med det unikke biometriske nummer. Systemet koblede sig heller ikke direkte til andre afghanske statslige computersystemer, som f.eks. Finansministeriets, der sendte lønningerne ud. APPS stolede også stadig på manuelle dataindtastningsprocesser, sagde revisionen, som gav plads til menneskelige fejl eller manipulation.

Et globalt problem

Afghanistan er ikke det eneste land, der omfavner biometri. Mange lande er bekymrede over såkaldte spøgelsesmodtagere - falske identiteter, der bruges til ulovligt at indsamle lønninger eller andre midler. At forhindre sådan svindel er en almindelig begrundelse for biometriske systemer, siger Amba Kak, direktør for global politik og programmer ved AI Now-instituttet og en juridisk ekspert i biometriske systemer.

Det er virkelig nemt at male denne [APPS] som enestående, siger Kak, som medredigerede en bog om globale biometriske politikker . Det ser ud til at have en masse kontinuitet med globale erfaringer omkring biometri.

'Biometrisk ID som det eneste effektive middel til juridisk identifikation er … mangelfuldt og lidt farligt.'

Amber Kak, AI nu

Det er almindeligt anerkendt, at det er en ret at have juridiske identifikationsdokumenter, men at sammenblande biometrisk ID som det eneste effektive middel til juridisk identifikation, siger hun, er mangelfuldt og lidt farligt.

Kak sætter spørgsmålstegn ved, om biometri - i stedet for politiske rettelser - er den rigtige løsning på svindel, og tilføjer, at de ofte ikke er evidensbaserede.

Men drevet hovedsageligt af amerikanske militære mål og international finansiering, har Afghanistans udrulning af sådanne teknologier været aggressiv. Selvom APPS og andre databaser endnu ikke havde opnået det funktionsniveau, de var tiltænkt, indeholder de stadig mange terabyte data om afghanske borgere, som Taliban kan mine.

Identitetsdominans – men af ​​hvem?

Den voksende alarm over de biometriske enheder og databaser, der er efterladt, og masser af andre data om det almindelige liv i Afghanistan , har ikke stoppet indsamlingen af ​​folks følsomme data i de to uger mellem Talebans indtog i Kabul og den officielle tilbagetrækning af amerikanske styrker.

Denne gang bliver dataene for det meste indsamlet af velmenende frivillige i usikrede Google-formularer og -regneark , der fremhæver enten, at lektionerne om datasikkerhed endnu ikke er blevet lært - eller at de skal læres igen af ​​alle involverede grupper.

Singh siger, at spørgsmålet om, hvad der sker med data under konflikter eller regeringssammenbrud, skal have større opmærksomhed. Vi tager det ikke seriøst, siger han. Men det skal vi, især i disse krigshærgede områder, hvor information kan bruges til at skabe en masse ravage.

Kak, den biometriske lovforsker, foreslår, at den måske bedste måde at beskytte følsomme data på ville være, hvis denne slags [data]-infrastrukturer ... ikke blev bygget i første omgang.

For Jacobsen, forfatteren og journalisten, er det ironisk, at forsvarsministeriets besættelse af at bruge data til at etablere identitet faktisk kan hjælpe Taliban med at opnå sin egen version af identitetsdominans. Det ville være frygten for, hvad Taleban gør, siger hun.

I sidste ende siger nogle eksperter, at det faktum, at afghanske regeringsdatabaser ikke var særlig interoperable, faktisk kan være en frelsende nåde, hvis Taliban forsøger at bruge dataene. Jeg formoder, at APPS stadig ikke fungerer så godt, hvilket sandsynligvis er en god ting i lyset af de seneste begivenheder, sagde Dan Grazier, en veteran, der arbejder i vagthundegruppen Project on Government Oversight, via e-mail.

Men for dem, der er forbundet til APPS-databasen, som nu kan finde sig selv eller deres familiemedlemmer jagtet af Taleban, er det mindre ironi og mere forræderi.

Det afghanske militær stolede på deres internationale partnere, inklusive og ledet af USA, til at bygge et system som dette, siger en af ​​de personer, der er bekendt med systemet. Og nu skal databasen bruges som den [nye] regerings våben.

Denne artikel er blevet opdateret med kommentarer fra Forsvarsministeriet. I en tidligere version af denne artikel angav en kilde, at der ikke var nogen politik for sletning eller dataopbevaring; han har siden præciseret, at han ikke var bekendt med en sådan politik. Historien er blevet opdateret for at afspejle dette.

skjule