德国研究人员就包含生物识别数据（如指纹、虹膜扫描、照片、姓名及描述）的美国军事敏感设备如何流入eBay，提出了重要的问题和担忧。这些数据涉及超过2600人，主要来自伊拉克和阿富汗。
由马蒂亚斯·马克思（Matthias Marx）领导的“混沌计算机俱乐部”（Chaos Computer Club）研究小组在eBay上购买了六台此类设备，大多数价格低于200美元。他们受到《拦截》（The Intercept）2021年一篇报道的启发，该报道称塔利班曾缴获类似的美国军事生物识别设备。因此，他们希望确认这些设备是否包含可能使协助美军的人员面临风险的身份信息。
据该报道，他们对结果感到“震惊”。在一台设备的存储卡上，他们发现了2632人的姓名、国籍、照片、指纹和虹膜扫描数据。其他元数据显示，该设备于2012年夏季在阿富汗坎大哈附近使用。另一台设备于2013年在约旦使用，并包含一小群美国军事人员的指纹和虹膜扫描数据……
其中一台设备是通过军事拍卖购买的，卖家表示他们不知道其中包含敏感数据。敏感信息存储在存储卡上，因此，如果美军在出售前简单地移除或销毁这些卡片，本可以消除风险。
特别具有讽刺意味的是，购买这些设备的研究人员是受《拦截》的一篇报道启发的——而《拦截》恰好由亿万富翁、eBay创始人皮埃尔·奥米迪亚（Pierre Omidyar）资助。
据《纽约时报》（需付费订阅）报道，这些设备用于识别叛乱分子、验证进入美军基地的当地人和第三国国民，并将人员与事件关联起来。它们还包含美国军事人员的生物识别数据，这些数据很可能是在训练期间收集的。
当《泰晤士报》联系到一位其生物识别扫描数据在该设备上被发现的美军人员时，他确认该数据很可能属于他自己。他曾是一名海军陆战队情报专家，并表示他的数据以及在这些设备上发现的任何其他美国军人的数据，很可能是在军事培训课程中收集的。该男子要求匿名发言，因为他仍在情报领域工作，且未获授权公开发言，并要求删除其生物识别档案。
该研究小组表示，他们计划删除敏感的个人信息，但由于设备的流转链（chain of custody）不明，存储数据的相关人员可能仍不安全。
这并非敏感政府设备首次出现在eBay上——例如去年9月，一名网络安全专家在该网站上购买了一台密歇根州的投票机并发出警报。
eBay的官方立场是，公司政策禁止列出包含个人可识别信息的电子设备，并表示违反政策的 listing 将被移除，用户可能面临包括永久封号在内的处罚——但正如我们在许多欺诈、假冒、哄抬物价及其他违规案例中所见，政策页面和eBay发言人的说法与实际发生的情况往往大相径庭。