Irisinformatie via crypto aanbod: China spreekt van veiligheidsdreiging

Het Chinese Ministerie van Staatsveiligheid heeft een waarschuwing afgegeven over een buitenlandse onderneming die crypto currency tokens inzet als lokmiddel om wereldwijd irisgegevens van gebruikers te verzamelen. Volgens de autoriteiten vormt dit niet alleen een risico voor persoonlijke informatie, maar kan het ook de nationale veiligheid in gevaar brengen. De gegevens zouden na verzameling worden doorgestuurd naar externe locaties, wat het risico op misbruik vergroot, zoals recentelijk benadrukt in Chinese crypto ontwikkelingen.

De waarschuwing maakt deel uit van een bredere campagne om de gevaren van misbruik van biometrische gegevens onder de aandacht te brengen. Naast irisgegevens wijst het ministerie op eerdere gevallen waarbij gezichts en vinger afdrukinformatie onrechtmatig werd verzameld en gebruikt, soms zelfs door buitenlandse inlichtingendiensten. Deze gegevens zijn moeilijk te wijzigen en fungeren in de praktijk als een permanente digitale sleutel, waardoor een lek blijvende gevolgen kan hebben.

Bitcoin is verkrijgbaar bij Bitvavo en Bybit.

Risico’s van biometrische data

Het ministerie benadrukt dat gezichtsherkenning, vinger afdrukscans en irisherkenning steeds vaker worden toegepast vanwege hun precisie en gemak. Toch kunnen deze technologieën, bij onvoldoende beveiliging, leiden tot ernstige datalekken. Zo kan gezichtsherkenning misbruikt worden voor toegang tot gevoelige locaties, en zijn er gevallen bekend waarbij slecht beveiligde vinger afdrukdatabases door hackers zijn gekraakt. Irisinformatie, die uniek en moeilijk te reproduceren is, wordt door kwaadwillenden gezien als bijzonder waardevol, zeker wanneer deze afkomstig is uit hoog beveiligde sectoren.

Adviezen en wettelijke kaders

China beschikt over meerdere wetten en regelgevingen, zoals de Wet op Gegevensbeveiliging en de Wet op Persoons gegevensbescherming, die de verwerking en opslag van biometrische data reguleren. Burgers worden aangeraden het “minimale noodzakelijkheids principe” te hanteren: verstrek alleen biometrische informatie wanneer dat strikt vereist is en vraag altijd naar opslag en gebruiksdoelen. In kernsectoren raadt het ministerie aan om meervoudige verificatie en periodieke updates van biometrische gegevens te implementeren, om zo het risico op misbruik te verkleinen.

Meer informatie is te vinden in de officiële verklaring.