Intel, SpaceX, Philip Morris y otra decena de empresas aparecen en la base de datos filtrada de una compañía rusa de reconocimiento facial

Intel, SpaceX, Dell y Philip Morris se encuentran entre las decenas de empresas estadounidenses que figuran en una base de datos filtrada sobre el uso FindFace, una herramienta de reconocimiento facial desarrollada por la empresa rusa NTech Lab, financiada, recientemente, por el Kremlin.

La lista de usuarios de NTech Lab, que fue compartida con Business Insider por una fuente anónima, incluye más de 1.100 entidades, entre ellas aparecen empresas y agencias gubernamentales de más de 60 países.

Cuando Business Insider se puso en contacto con la empresa rusa, un portavoz confirmó que la base contenía "algunos clientes actuales", así como "empresas y organizaciones que habían probado el software de análisis de vídeo para varios propósitos". 

Algunos de ellos eran competidores que realizan estudios de mercado, socios comerciales y revendedores que venden software de NTech Lab a otras compañías. Algunas de estas podían haber obtenido una licencia de FindFace, pero nunca pagaron por ella.

Aunque se ha especulado que NTech Lab, que saltó a la fama en 2015, pudiera contener en su programa de reconocimiento usuarios estadounidenses, es una información que nunca se ha confirmado.

Rusia no le corta el gas a Europa, pero especula con él: “Es posible que Putin juegue con los flujos”

No obstante, la lista de usuarios filtrada proporciona información más detallada hasta la fecha sobre cómo la empresa de reconocimiento facial, que solo reconoce públicamente a un puñado de clientes y usuarios, ha otorgado licencias a las principales empresas estadounidenses. 

De forma más concreta, la base evidencia que NTech Lab habría otorgado licencias a empresas, agencias policiales y militares de todo el mundo, al tiempo que alimenta nodos importantes de la infraestructura de vigilancia estatal de Rusia.

Las empresas estadounidenses que han confirmado el uso del programa –Philip Morris, CasinoSoft y MutualLink– han querido precisar que usaron FindFace por última vez hace varios años.

Un portavoz de NTech Lab explicó a este medio que, a pesar de la filtración, "no existen amenazas potenciales para nuestros clientes y datos biométricos". "Nuestro software funciona normalmente sin ninguna señal de ataque de piratas informáticos", precisan desde la empresa. 

"Por lo tanto, estamos investigando la información sobre una posible fuga basada en su carta y, si se confirma, realizaremos una auditoría de seguridad integral de nuestra infraestructura y tomaremos las medidas necesarias de inmediato", explican respecto a la fuga de información. 

La tabacalera Philip Morris International, conocida por vender Marlboro y otras marcas de cigarrillos, confirmó a Business Insider que había utilizado FindFace.

David Fraser, un portavoz de la compañía, dijo que Philip Morris había considerado usar FindFace en 2017 y 2018. Lo hicieron como un proveedor potencial para su “programa de verificación de edad”. 

Fraser añadió que la empresa ”probó el software durante un mes“, pero finalmente seleccionaron un proveedor alternativo.

Philip Morris explicó en un blog que usaba "tecnología de verificación de edad" para comprobar la mayoría de edad de los usuarios que intentaban comprar un IQOS VEEV, un vaporizador que solo está disponible en algunos países. 

No obstante, la web no hace referencia al uso de reconocimiento facial para verificar la edad. Tan solo pide a las personas que carguen una identificación emitida por el gobierno en la que se vea el nombre del usuario y la fecha de nacimiento.

Putin amenaza a los países pobres con el hambre como la siguiente fase de la guerra con Ucrania, según alertan los expertos

Por otro lado, y a pesar de estar en la lista de usuarios filtrados, Intel y Nokia negaron haber usado FindFace. El portavoz de la empresa rusa señaló que es "muy posible" que algunas empresas de la lista de usuarios hayan recibido una licencia, pero nunca la hayan utilizado ni realizado una búsqueda.

Muchas otras empresas que se incluyeron en la lista de usuarios han preferido no hacer comentarios al respecto cuando fueron contactadas por este medio. Algunas de ellas son Starlink, una subsidiaria de SpaceX enfocada en satélites, Honeywell y Bosch. 

Varios proveedores de reconocimiento facial como Genetec, NEC y Dataworks Plus aparecen en la lista de usuarios.

Una de las que sí ha confirmado su uso es CasinoSoft, que vende software a empresas de juegos y casinos. 

"Habíamos considerado usarlo una vez, e incluso nos registramos para usarlo", dijo Matt Montano, socio de CasinoSoft, a Business Insider. "Nunca realizamos activamente una integración con su producto ni implementamos ningunERRo de sus códigos".

También aparece MutualLink. Mark Hatten, su director ejecutivo de MutualLink dijo a este medio que una persona del departamento de innovación, ahora retirado, investigó la tecnología de reconocimiento facial en 2016 y 2017, pero “nunca” hubo un desarrollo como tal. 

Muchas otras pequeñas empresas también se incluyeron en la lista. Algunas de ellas son Tradle, Vision Logic, S.I. Business Solutions, Barter Security y Novotrax.

En total, hay empresas de más de 60 países en la filtración de Ntech Lab. Además de Estados Unidos aparece Canadá, México, Reino Unido, Emiratos Árabes, Arabia Saudita, China;,Myanmar, India y Australia.

Fondos del gobierno ruso

Dos de los inversores más recientes de NTech Lab son fondos de inversión financiados por el gobierno ruso. 

En concreto, aparece la Fundación Rusa para el Desarrollo Tecnológico, financiada por el Kremlin. Esta otorgó a la empresa una subvención de 1,3 millones de dólares en 2021. 

En 2020, la empresa recaudó 15 millones de dólares del Fondo de Inversión Directa de Rusia, financiado por el gobierno ruso, y también de Mubadala, un holding del Gobierno del Emirato de Abu Dabi.

A la luz de la invasión rusa de Ucrania, Estados Unidos y docenas de otros países impusieron sanciones a los principales bancos rusos, pero también a las principales empresas estatales en Rusia y los principales funcionarios rusos.

Aparentemente, estas sanciones no se aplican a NTech Lab que, a pesar de beneficiarse del dinero de los fondos de inversión estatales, está administrado de forma privada por personas que no tienen cargos en el gobierno ruso.

La mayoría de las entradas en la lista de usuarios de NTech Lab filtrada son agencias policiales y militares en otros países, incluida la Interpol, la Policía Federal de Brasil y el Ejército Real de Tailandia. 

También hay muchas instituciones públicas en Rusia en la lista de usuarios, como el Servicio de Seguridad Federal de Rusia, el Sistema Penitenciario Federal, así como varias escuelas y sistemas de metro. También hay, al menos, 20 entidades con sede en Ucrania, incluidas empresas en áreas como la plaza Kyiv.

Otro puñado de entradas corresponden a individuos con nombres y apellidos. Entre ellos, aparece el multimillonario ruso Dmitry Itskov, que incluía su dirección de correo electrónico.

Cuando Business Insider se puso en contacto para comentarlo, Itskov dijo que probablemente estaba en la lista de usuarios porque algunos de sus empleados solicitaron una licencia de prueba para FindFace hace unos años.

"Recuerdo que alrededor de 2016, los ingenieros de software de una de mis empresas analizaron este tema, pero el desarrollo nunca sucedió debido a las preocupaciones de privacidad de nuestros clientes", dijo Itskov.

Desde matriculas a la barba

NTech Lab afirma que FindFace puede realizar desde reconocimiento de matrículas al puramente facial, pasando por la detección de características como son género, edad, emociones, gafas, mascarilla e, incluso, barba.

La compañía anuncia varios casos de uso en su web, incluida la identificación de "intrusos en plena multitud", verificación de documentos, seguridad aeroportuaria o regulación del acceso a edificios.

Hay algunas limitaciones en la lista de usuarios filtrados. La lista de usuarios tampoco parece incluir a todos los clientes de NTech Lab. Algunos de los que no aparece son mencionados en su sitio web, como MasterTek y Bitrix24.

El portavoz de NTech Lab se negó a especificar si los datos filtrados representan un conjunto de empresas y agencias que obtuvieron una licencia de FindFace en el pasado o si actualmente tienen una. 

Sin embargo, el portavoz señaló que tiene alrededor de 300 clientes activos en más de 20 países. En cambio, en web, NTech Lab alega que tiene una cartera formada por más de 1000 socios y clientes.