Іншого Шона Бірна не існує: Apple заблокувала доступ через вигаданий санкційний запис

Спеціалісту з інформаційної безпеки Шону Бірну відмовили в доступі до App Store Connect після того, як Apple вирішила, що він збігається з особою зі списку обмежених сторін уряду США. У повідомленні йшлося, що надані ним дані «повністю збігаються з однією або кількома обмеженими особами». За словами Бірна, паспорт у компанії вже був.

Він надіслав повне ім'я — Шон Джозеф Бірн — посвідчення водія і вказав на адресу з державного запису: за цією адресою ніколи не жив, у графстві Слайго не бував і з тією компанією не пов'язаний. Бірн попросив передати справу до відділу санкційного комплаєнсу; відповіді досі немає.

Що містить запис

Консолідований список санкційного скринінгу сам не є списком санкцій — він об'єднує переліки експортного контролю та обмежених сторін Міністерств торгівлі, штату й фінансів. Пошук «Sean Byrne» дає рівно один результат: Шон Бірн, Cloonmull House, Drumcliffe, графство Слайго — доданий до Entity List Бюро промисловості й безпеки 21 липня 2009 року з політикою ліцензування «презумпція відмови».

Запис походить зі справи ірландської компанії авіаційних деталей Mac Aviation. 2009 року Мін'юст США назвав Бірна її комерційним менеджером і висунув звинувачення разом із Томасом і Шоном Макгіннами через незаконний експорт американського авіаобладнання до Ірану. За словами Бірна, компанія була батьком і сином, які працювали в будиночку під Drumcliffe і вигадували працівників, аби здаватися більшою. У переглянутому обвинуваченні 2010 року він уже не обвинувачений — документ понад п'ятнадцять разів називає Шона Бірна псевдонімом співучасників. Через шістнадцять років у записі немає ні дати народження, ні номера паспорта.

Чотири хибні спрацювання

Це не перший випадок. Nasdaq зупинив продаж акцій після того, як перевірка біографії збіглася з його іменем, і угода відбулася лише після додаткових документів. Пізніше DHL, яка возила від імені SpaceX, затримала кріплення для Starlink через збіг з обмеженою особою і попросила паспорт. Бірн згадує також дванадцятьох американців на ім'я Роберт Джонсон, яких 2006 року зібрала програма 60 Minutes, і Сандру Кортес, якій суд присудив відшкодування за помилкове зіставлення з санкційною жінкою.

Скринінг, який запускають раніше

У дистанційному наймі є задокументоване шахрайство з ідентичністю, зокрема північнокорейські IT-фахівці з викраденими особами та «фермами ноутбуків» у США; Мін'юст засудив схеми, які працевлаштували людей у понад 100 американських фірмах. Під цю проблему будують нові рекрутингові продукти в системах управління заявками: Tofu перевіряє кандидата за понад сорока сигналами до того, як рекрутер відкриє резюме, а Brainner зіставляє дані з 3,5 мільярда точок. Бірн зауважує, що описаний скринінг працює зі списком OFAC і не враховує реального кандидата, який збігається із записом про вигадану людину. Він попросив комітет із перегляду кінцевих користувачів Бюро промисловості й безпеки переглянути запис 2009 року, хоча процедура розрахована на особу зі списку.