不存在的另一个肖恩·伯恩：身份误认的困境
1. 苹果的拒绝
今年早些时候，苹果公司拒绝了我访问App Store Connect的权限，理由是认定我与美国政府限制方名单上的某人匹配。他们的解释相当明确：“您提供的信息与美国政府综合筛查名单或其他政府制裁名单上的一个或多个受限方完全匹配。”他们已经有了我的护照。我回复了我的全名肖恩·约瑟夫·伯恩，上传了驾照，并指出他们似乎用来匹配我的政府记录上的地址。我从未在那个地址居住过，从未在斯莱戈郡生活过，也与涉及的公司毫无关联。我要求他们升级给制裁合规团队，做出适当的非匹配判定。苹果至今未回复。苹果在审查我的身份信息后的回应。我知道发生了什么，因为这不是第一次了。
2. 政府名单上的幽灵
在美国政府的综合筛查名单上搜索肖恩·伯恩，你会得到一个结果：肖恩·伯恩，克卢恩穆尔屋，德拉姆克利夫，斯莱戈郡，爱尔兰。来源：实体清单，工业与安全局，添加日期：2009年7月21日，许可要求：所有受EAR管制的物品，许可政策：推定拒绝。综合筛查名单本身不是制裁名单。它是一个美国政府筛查工具，结合了商务部、国务院和财政部维护的多项出口管制、制裁和其他受限方名单。这个结果来自商务部的工业与安全局实体清单。“所有受EAR管制的物品”指的是《出口管理条例》，即管理美国公司可以出口到国外的规则。“推定拒绝”是一种许可姿态：如果有人申请向此人出口某物的许可证，默认答案是拒绝。这就是其全部目的。这是一个出口管制工具，但并未说明谁可以被雇佣，或谁可以出售股份。搜索结果中的这个人不是我。更有趣的是，它似乎不是任何人。这个条目源于对一家名为Mac Aviation的爱尔兰飞机零部件企业的起诉。2009年，司法部将肖恩·伯恩描述为Mac Aviation的商业经理，并与托马斯和肖恩·麦吉恩一起指控其非法向伊朗出口美国飞机设备。但Mac Aviation显然虚构了员工，以使公司看起来比实际更大。Mac Aviation是一对父子在德拉姆克利夫村边缘的一座小屋里经营的，背后是本布尔本山。据报道，一位来访的劳斯莱斯官员无言以对。他一直在向其出售直升机发动机的公司，他以为是一家雇佣数百名专业人员的全球运营企业，结果只是斯莱戈的一栋房子。斯莱戈郡的德拉姆克利夫，背景是本布尔本山。为了维持更大公司的印象，麦吉恩家族用假名签署文件。肖恩·伯恩就是其中之一。约翰·穆尼在《星期日泰晤士报》上报道说，这个名字出现在如此多的公司文件上，以至于美国当局“确信伯恩存在并试图起诉他”。当司法部在2010年提交替代起诉书时，肖恩·伯恩不再是被告。被告是Mac Aviation和托马斯及肖恩·麦吉恩。更重要的是，替代起诉书多次将肖恩·伯恩描述为一个或多个同谋者使用的别名。这个短语出现了超过十五次，附在特定的发票、电子邮件和所有权声明上。Mac Aviation的员工在与美国供应商和伊朗客户打交道时使用这个名字。在某个阶段，美国政府似乎已经弄清楚肖恩·伯恩实际上不是一个独立的人。然而，实体清单上的条目仍然存在。十六年后，它仍然没有出生日期、护照号码、中间名或其他有用的个人标识符。它基本上是一个常见的爱尔兰名字，一个斯莱戈和爱尔兰的地址。斯莱戈的克卢恩穆尔屋是托马斯·麦吉恩的家，起诉书将其列为Mac Aviation的注册邮寄地址。所以这个条目不是关于斯莱戈某个人的记录。它是一个附着在别人房子上的名字。而我从未在斯莱戈生活过。
3. 此前的遭遇
在我搬回爱尔兰的几年前，我通过要约收购出售股票时，纳斯达克在背景调查匹配到我的名字后阻止了我的订单。他们的客户经理主管给我发邮件说，检查发现与之前的事件有关联，他确信这是误报，但合规部门需要我提供加州地址的额外证明。在电话中，他给了我更多细节，并特别问及Mac Aviation。我解释说我与该公司毫无关系，提供了他们想要的额外文件，交易顺利完成，并留下了一个有趣的故事可以讲给别人听。纳斯达克在背景调查匹配到我的名字后的回应。最近，我从加州订购了一根Starlink安装杆。代表SpaceX发货的DHL告诉我，问题是受限方匹配，并要求我提供护照。我发送了，他们清关了，杆子也到了。DHL还拒绝将我在美国订购的一顶帽子转寄到爱尔兰，除非我提供护照复印件。假的肖恩·伯恩与试图为伊朗采购直升机发动机、战斗机部件和其他美国设备有关。真正的肖恩·伯恩偶尔需要出示护照，才能有人给他寄一顶帽子。苹果是个例外。纳斯达克和货运公司都产生了误报，要求提供足够的信息来解决，然后解决了。苹果已经有了我的护照，收到了我的驾照和关于匹配错误的相当详细的解释，但仍然告诉我我“完全”匹配了一个受限方。
4. 十二个名叫罗伯特·约翰逊的男人
这一切并不新鲜。2006年10月，《60分钟》节目发现十二个名叫罗伯特·约翰逊的美国男人都遇到了登机麻烦，并将他们一起带到了纽约。他们中有政治家、足球教练、商人和一名现役军人。他们一直被混淆的那个罗伯特·约翰逊并不是一个名叫罗伯特·约翰逊的人。它是一个已知的别名，属于一个被判阴谋在多伦多轰炸一座印度教寺庙和一家电影院的人，此人当时已服完刑并被驱逐到特立尼达。检查这十二个真人的航空公司代理只有一个名字，没有其他信息。甚至没有出生日期。当被问及此事时，FBI恐怖分子筛查中心的负责人说，罗伯特·约翰逊永远不会从名单上移除，任何有这个姓名的人在每次尝试办理登机手续时都会遇到不便。我不在实体清单上。我被误认为是清单上的一个条目。苹果没有做出这种区分。消费者层面的这种情况已经有过诉讼。2005年，桑德拉·科尔特斯在科罗拉多州买车时受阻，因为TransUnion将她与财政部制裁名单上的一名女性匹配，而该女性比她晚出生27年。信用局只比较了名和姓，没有比较出生日期。陪审团判给她损害赔偿，第三巡回法院维持了原判，称未能比较出生日期是应受谴责的。六年后，塞尔吉奥·拉米雷斯在汽车经销商处有同样的经历，他的案件在2021年到达最高法院。在这两个案例中，法院都呼吁更好的匹配。比较出生日期。比较中间名。对我来说，没有可用的版本。名单上没有出生日期可以比较。没有中间名，也没有护照号码，因为这个人不存在。一个完美工作的筛查系统仍会永远标记我，基于记录中仅有的两个事实：一个常见的爱尔兰名字和一个国家。这就是为什么与公司逐一争论是错误的做法。
5. 真正的假肖恩·伯恩
远程招聘已经发展出严重的身份欺诈问题。它也发展出了，有点难以置信，一个朝鲜问题。朝鲜IT工作者一直在利用被盗或伪造的身份、代理面试官和美国的“笔记本电脑农场”在美国公司获得远程工作，使海外工作者看起来像是从美国境内连接。FBI一直在警告公司这一点，司法部已经起诉了成功将工作者安置在100多家美国公司的计划。所以，如果你在招聘远程工程师，“这个人是否真的是他们声称的那个人？”现在是一个合法的安全问题。一个新的招聘产品类别正围绕这个问题建立。它们嵌入在公司用于管理求职申请的软件中，即申请人跟踪系统或ATS。Tofu就是其中之一。他们的宣传是，他们在招聘人员打开简历之前，就通过四十多个信号筛选每个申请人，当被筛选的申请人触发制裁匹配时，信号直接路由到合规审查。他们明确表示这必须尽早发生：在他们的说法中，背景调查阶段的筛选已经太晚，所以应该在申请提交时运行，在任何招聘人员联系之前。他们还表示，被他们一个客户标记的候选人通过他们的API在整个客户网络中被标记。Brainner也提出了类似的论点，在招聘人员审查之前，检查申请人与35亿个数据点，并标记高风险档案。Tofu说他们的数据库是从分析的申请人档案中构建的。他们的主页说超过1800万。他们的大多数其他页面说超过500万。这些供应商描述的制裁筛选是OFAC和特别指定国民名单，这是针对他们销售的风险的正确名单：向受制裁人员支付工资。我没有证据表明这两家公司查询BIS实体清单，也不知道我申请的任何公司是否使用这些产品。但用美国受限方数据筛选我的名字会产生误报。在纳斯达克、SpaceX、DHL和苹果都发生过。六年内四次。而行业对远程招聘欺诈的答案是更早地运行这类检查，在人类介入之前，并在雇主网络中传播结果。他们的整个论点是，姓名筛选会产生假阴性：一个使用被盗美国身份的朝鲜特工可以顺利通过SDN检查，因为检查是针对受害者的身份而不是欺诈者的。这是真的，这是建立更好工具的好理由。但这只是一个指向一个方向的论点，即更多的筛选，更早。没有人考虑到一个真实的申请人匹配一个被虚构的人的名单条目。Mac Aviation虚构了一个员工，使自己看起来像一家更大的公司。那个虚构的员工最终进入了权威的美国数据库。十六年后，一个行业正在建立，以检测申请技术工作的虚构员工。
6. 代价与未知
这让我失去过工作机会吗？我不知道。我的职业生涯一直在信息安全领域，大部分时间在美国，现在我从爱尔兰申请职位。有些工作我的背景至少应该能获得一次对话机会，但我没有收到任何回复。这本身并不罕见。招聘是混乱的，职位会被冻结，招聘人员会消失，公司会以候选人永远不会知道的原因拒绝完全合格的候选人。有一个网站叫“他们鬼影你了吗？”，所以我们处理的不是无法解释的现象。但纳斯达克告诉我是Mac Aviation。代表SpaceX发货的DHL要求护照，并告诉我这是因为匹配到了美国政府综合筛查名单上的受限方。苹果至少告诉我我匹配到了什么，尽管然后它停止了沟通。一个申请人跟踪系统什么也不会告诉我。上游，我要求工业与安全局的最终用户审查委员会审查原始实体清单条目。我不确定会有什么结果。正常流程是为被列名的人请求移除而设计的，这在这里产生了一个有趣的问题。我不是被列名的肖恩·伯恩，现有证据表明这个人可能从未存在过。目前，美国政府的筛查数据仍然显示肖恩·伯恩，克卢恩穆尔屋，德拉姆克利夫，斯莱戈郡。我仍然从未在斯莱戈生活过。
🔗 原文链接：https://conic.al/writing/the-other-sean-byrne-doesnt-exist/
不存在的另一个肖恩·伯恩：身份误认的困境
1. 苹果的拒绝
今年早些时候，苹果公司拒绝了我访问App Store Connect的权限，理由是认定我与美国政府限制方名单上的某人匹配。他们的解释相当明确：“您提供的信息与美国政府综合筛查名单或其他政府制裁名单上的一个或多个受限方完全匹配。”他们已经有了我的护照。我回复了我的全名肖恩·约瑟夫·伯恩，上传了驾照，并指出他们似乎用来匹配我的政府记录上的地址。我从未在那个地址居住过，从未在斯莱戈郡生活过，也与涉及的公司毫无关联。我要求他们升级给制裁合规团队，做出适当的非匹配判定。苹果至今未回复。苹果在审查我的身份信息后的回应。我知道发生了什么，因为这不是第一次了。
2. 政府名单上的幽灵
在美国政府的综合筛查名单上搜索肖恩·伯恩，你会得到一个结果：肖恩·伯恩，克卢恩穆尔屋，德拉姆克利夫，斯莱戈郡，爱尔兰。来源：实体清单，工业与安全局，添加日期：2009年7月21日，许可要求：所有受EAR管制的物品，许可政策：推定拒绝。综合筛查名单本身不是制裁名单。它是一个美国政府筛查工具，结合了商务部、国务院和财政部维护的多项出口管制、制裁和其他受限方名单。这个结果来自商务部的工业与安全局实体清单。“所有受EAR管制的物品”指的是《出口管理条例》，即管理美国公司可以出口到国外的规则。“推定拒绝”是一种许可姿态：如果有人申请向此人出口某物的许可证，默认答案是拒绝。这就是其全部目的。这是一个出口管制工具，但并未说明谁可以被雇佣，或谁可以出售股份。搜索结果中的这个人不是我。更有趣的是，它似乎不是任何人。这个条目源于对一家名为Mac Aviation的爱尔兰飞机零部件企业的起诉。2009年，司法部将肖恩·伯恩描述为Mac Aviation的商业经理，并与托马斯和肖恩·麦吉恩一起指控其非法向伊朗出口美国飞机设备。但Mac Aviation显然虚构了员工，以使公司看起来比实际更大。Mac Aviation是一对父子在德拉姆克利夫村边缘的一座小屋里经营的，背后是本布尔本山。据报道，一位来访的劳斯莱斯官员无言以对。他一直在向其出售直升机发动机的公司，他以为是一家雇佣数百名专业人员的全球运营企业，结果只是斯莱戈的一栋房子。斯莱戈郡的德拉姆克利夫，背景是本布尔本山。为了维持更大公司的印象，麦吉恩家族用假名签署文件。肖恩·伯恩就是其中之一。约翰·穆尼在《星期日泰晤士报》上报道说，这个名字出现在如此多的公司文件上，以至于美国当局“确信伯恩存在并试图起诉他”。当司法部在2010年提交替代起诉书时，肖恩·伯恩不再是被告。被告是Mac Aviation和托马斯及肖恩·麦吉恩。更重要的是，替代起诉书多次将肖恩·伯恩描述为一个或多个同谋者使用的别名。这个短语出现了超过十五次，附在特定的发票、电子邮件和所有权声明上。Mac Aviation的员工在与美国供应商和伊朗客户打交道时使用这个名字。在某个阶段，美国政府似乎已经弄清楚肖恩·伯恩实际上不是一个独立的人。然而，实体清单上的条目仍然存在。十六年后，它仍然没有出生日期、护照号码、中间名或其他有用的个人标识符。它基本上是一个常见的爱尔兰名字，一个斯莱戈和爱尔兰的地址。斯莱戈的克卢恩穆尔屋是托马斯·麦吉恩的家，起诉书将其列为Mac Aviation的注册邮寄地址。所以这个条目不是关于斯莱戈某个人的记录。它是一个附着在别人房子上的名字。而我从未在斯莱戈生活过。
3. 此前的遭遇
在我搬回爱尔兰的几年前，我通过要约收购出售股票时，纳斯达克在背景调查匹配到我的名字后阻止了我的订单。他们的客户经理主管给我发邮件说，检查发现与之前的事件有关联，他确信这是误报，但合规部门需要我提供加州地址的额外证明。在电话中，他给了我更多细节，并特别问及Mac Aviation。我解释说我与该公司毫无关系，提供了他们想要的额外文件，交易顺利完成，并留下了一个有趣的故事可以讲给别人听。纳斯达克在背景调查匹配到我的名字后的回应。最近，我从加州订购了一根Starlink安装杆。代表SpaceX发货的DHL告诉我，问题是受限方匹配，并要求我提供护照。我发送了，他们清关了，杆子也到了。DHL还拒绝将我在美国订购的一顶帽子转寄到爱尔兰，除非我提供护照复印件。假的肖恩·伯恩与试图为伊朗采购直升机发动机、战斗机部件和其他美国设备有关。真正的肖恩·伯恩偶尔需要出示护照，才能有人给他寄一顶帽子。苹果是个例外。纳斯达克和货运公司都产生了误报，要求提供足够的信息来解决，然后解决了。苹果已经有了我的护照，收到了我的驾照和关于匹配错误的相当详细的解释，但仍然告诉我我“完全”匹配了一个受限方。
4. 十二个名叫罗伯特·约翰逊的男人
这一切并不新鲜。2006年10月，《60分钟》节目发现十二个名叫罗伯特·约翰逊的美国男人都遇到了登机麻烦，并将他们一起带到了纽约。他们中有政治家、足球教练、商人和一名现役军人。他们一直被混淆的那个罗伯特·约翰逊并不是一个名叫罗伯特·约翰逊的人。它是一个已知的别名，属于一个被判阴谋在多伦多轰炸一座印度教寺庙和一家电影院的人，此人当时已服完刑并被驱逐到特立尼达。检查这十二个真人的航空公司代理只有一个名字，没有其他信息。甚至没有出生日期。当被问及此事时，FBI恐怖分子筛查中心的负责人说，罗伯特·约翰逊永远不会从名单上移除，任何有这个姓名的人在每次尝试办理登机手续时都会遇到不便。我不在实体清单上。我被误认为是清单上的一个条目。苹果没有做出这种区分。消费者层面的这种情况已经有过诉讼。2005年，桑德拉·科尔特斯在科罗拉多州买车时受阻，因为TransUnion将她与财政部制裁名单上的一名女性匹配，而该女性比她晚出生27年。信用局只比较了名和姓，没有比较出生日期。陪审团判给她损害赔偿，第三巡回法院维持了原判，称未能比较出生日期是应受谴责的。六年后，塞尔吉奥·拉米雷斯在汽车经销商处有同样的经历，他的案件在2021年到达最高法院。在这两个案例中，法院都呼吁更好的匹配。比较出生日期。比较中间名。对我来说，没有可用的版本。名单上没有出生日期可以比较。没有中间名，也没有护照号码，因为这个人不存在。一个完美工作的筛查系统仍会永远标记我，基于记录中仅有的两个事实：一个常见的爱尔兰名字和一个国家。这就是为什么与公司逐一争论是错误的做法。
5. 真正的假肖恩·伯恩
远程招聘已经发展出严重的身份欺诈问题。它也发展出了，有点难以置信，一个朝鲜问题。朝鲜IT工作者一直在利用被盗或伪造的身份、代理面试官和美国的“笔记本电脑农场”在美国公司获得远程工作，使海外工作者看起来像是从美国境内连接。FBI一直在警告公司这一点，司法部已经起诉了成功将工作者安置在100多家美国公司的计划。所以，如果你在招聘远程工程师，“这个人是否真的是他们声称的那个人？”现在是一个合法的安全问题。一个新的招聘产品类别正围绕这个问题建立。它们嵌入在公司用于管理求职申请的软件中，即申请人跟踪系统或ATS。Tofu就是其中之一。他们的宣传是，他们在招聘人员打开简历之前，就通过四十多个信号筛选每个申请人，当被筛选的申请人触发制裁匹配时，信号直接路由到合规审查。他们明确表示这必须尽早发生：在他们的说法中，背景调查阶段的筛选已经太晚，所以应该在申请提交时运行，在任何招聘人员联系之前。他们还表示，被他们一个客户标记的候选人通过他们的API在整个客户网络中被标记。Brainner也提出了类似的论点，在招聘人员审查之前，检查申请人与35亿个数据点，并标记高风险档案。Tofu说他们的数据库是从分析的申请人档案中构建的。他们的主页说超过1800万。他们的大多数其他页面说超过500万。这些供应商描述的制裁筛选是OFAC和特别指定国民名单，这是针对他们销售的风险的正确名单：向受制裁人员支付工资。我没有证据表明这两家公司查询BIS实体清单，也不知道我申请的任何公司是否使用这些产品。但用美国受限方数据筛选我的名字会产生误报。在纳斯达克、SpaceX、DHL和苹果都发生过。六年内四次。而行业对远程招聘欺诈的答案是更早地运行这类检查，在人类介入之前，并在雇主网络中传播结果。他们的整个论点是，姓名筛选会产生假阴性：一个使用被盗美国身份的朝鲜特工可以顺利通过SDN检查，因为检查是针对受害者的身份而不是欺诈者的。这是真的，这是建立更好工具的好理由。但这只是一个指向一个方向的论点，即更多的筛选，更早。没有人考虑到一个真实的申请人匹配一个被虚构的人的名单条目。Mac Aviation虚构了一个员工，使自己看起来像一家更大的公司。那个虚构的员工最终进入了权威的美国数据库。十六年后，一个行业正在建立，以检测申请技术工作的虚构员工。
6. 代价与未知
这让我失去过工作机会吗？我不知道。我的职业生涯一直在信息安全领域，大部分时间在美国，现在我从爱尔兰申请职位。有些工作我的背景至少应该能获得一次对话机会，但我没有收到任何回复。这本身并不罕见。招聘是混乱的，职位会被冻结，招聘人员会消失，公司会以候选人永远不会知道的原因拒绝完全合格的候选人。有一个网站叫“他们鬼影你了吗？”，所以我们处理的不是无法解释的现象。但纳斯达克告诉我是Mac Aviation。代表SpaceX发货的DHL要求护照，并告诉我这是因为匹配到了美国政府综合筛查名单上的受限方。苹果至少告诉我我匹配到了什么，尽管然后它停止了沟通。一个申请人跟踪系统什么也不会告诉我。上游，我要求工业与安全局的最终用户审查委员会审查原始实体清单条目。我不确定会有什么结果。正常流程是为被列名的人请求移除而设计的，这在这里产生了一个有趣的问题。我不是被列名的肖恩·伯恩，现有证据表明这个人可能从未存在过。目前，美国政府的筛查数据仍然显示肖恩·伯恩，克卢恩穆尔屋，德拉姆克利夫，斯莱戈郡。我仍然从未在斯莱戈生活过。
🔗 原文链接：https://conic.al/writing/the-other-sean-byrne-doesnt-exist/