Ein deutscher Sicherheitsforscher aus dem Chaos Computer Club hat im August 2022 einen Fingerabdruck- und Iris-Scanner auf Ebay gekauft. Auf der Speicherkarte des Scanners waren Daten von 2.632 Personen gespeichert. Die Daten umfassten Namen, Nationalitäten. Fingerabdrücke und Irisabbilder.
Nach Recherchen der New York Times kommen die betroffenen Personen aus Afghanistan und dem Irak, darunter bekannte Terroristen und gesuchte Einzelpersonen. Weiter finden sich darunter auch Personen, die mit der U.S.-Regierung zusammengearbeitet haben oder einen der Checkpoints passierten. Die Metadaten auf dem Gerät enthüllen, dass die Daten aus dem Sommer 2012 in der Nähe von Kandahar aufgenommen wurden. Es wird befürchtet, dass andere Exemplare dieser Scanner in die Hände der Taliban gelangt sein könnten. Mit Hilfe der Daten kann eindeutig die Identität von Unterstützern des U.S.-Militärs festgestellt werden.