今年稍早，Apple 在判定我與美國政府限制名單上的某人完全吻合後，拒絕我存取 App Store Connect 的權限。
他們的解釋相當明確：「您提供的資訊與美國政府綜合篩選名單或另一政府的制裁名單上的一或多個限制對象完全吻合。」
我回覆了我的全名 Sean Joseph Byrne，上傳了我的駕照，並指出了他們用來比對的政府記錄上的地址。我從未住過那個地址，也從未住在 Sligo 郡，與該公司毫無關聯。我要求他們將此事升級給制裁合規部門，並做出正確的「非吻合」判定。
Apple 在審查我的身份資訊後的反應。
我知道發生了什麼事，因為這不是第一次了。
在美國政府的綜合篩選名單中搜尋 Sean Byrne，你會得到一個結果：
Sean Byrne Cloonmull House Drumcliffe, County Sligo Ireland
來源：實體清單，工業暨安全局 新增：2009 年 7 月 21 日 授權要求：所有受 EAR 管轄的項目 授權政策：推定拒絕
綜合篩選名單本身並非制裁名單。它是一個美國政府的篩選工具，匯集了商務部、國務院和財政部維護的多項出口管制、制裁和其他限制對象名單。
這個結果來自商務部的工業暨安全局實體清單。「所有受 EAR 管轄的項目」意味著出口管理條例，這是規範美國公司可以向國外運送何種物品的規則。「推定拒絕」是一種授權立場：如果有人申請出口許可證給此人，預設答案就是否。這就是其全部目的。它是一個出口管制工具，但與誰可以被僱用，或誰可以出售股份無關。
搜尋結果中的那個人不是我。更有趣的是，那個人似乎根本不存在。
該條目源於對一家名為 Mac Aviation 的愛爾蘭飛機零件公司的起訴。2009 年，司法部將 Sean Byrne 描述為 Mac Aviation 的商業經理，並與 Thomas 和 Sean McGuinn 一起起訴他們非法向伊朗出口美國飛機設備。
但 Mac Aviation 顯然虛構了員工來讓公司看起來更大。
Mac Aviation 是一家父子經營的公司，在 Drumcliffe 村邊緣的一間小屋裡運營，背後是 Ben Bulben 山。據報導，一位前來拜訪的勞斯萊斯官員目瞪口呆。他一直向其銷售直升機引擎的公司，被他誤認為是一家僱用數百名專業人士的全球性企業，實際上只是一個位於 Sligo 的房子。
Drumcliffe，Sligo 郡，背景是 Ben Bulben 山。
為了維持公司規模較大的印象，McGuinn 夫婦簽署了偽造名字的文件。Sean Byrne 就是其中之一。John Mooney 在《星期日泰晤士報》報導稱，這個名字出現在大量公司文件中，以至於美國當局「確信 Byrne 確實存在並試圖起訴他」。
當司法部在 2010 年提交一份取代原始起訴書的起訴書時，Sean Byrne 已不再是被告。被告是 Mac Aviation 以及 Thomas 和 Sean McGuinn。
更重要的是，取代起訴書多次將 Sean Byrne 描述為一名或多名共謀者使用的化名。這個詞組出現了超過十五次，附屬於特定的發票、電子郵件和所有權聲明。Mac Aviation 的員工在與美國供應商和伊朗客戶打交道時使用了這個名字。
在某個階段，美國政府似乎意識到 Sean Byrne 實際上並不是一個獨立的個體。然而，實體清單上的條目仍然存在。十六年後，它仍然沒有出生日期、護照號碼、中間名或其他有用的個人識別資訊。它基本上是一個常見的愛爾蘭名字、一個位於 Sligo 的地址和愛爾蘭這個國家。
Sligo 的 Cloonmull House 是 Thomas McGuinn 的家，起訴書將其列為 Mac Aviation 的註冊郵寄地址。因此，該條目並非一個位於 Sligo 的男子的記錄。它是一個與他人房屋相關聯的名字。而我從未住在 Sligo。
在我搬回愛爾蘭的前幾年，我透過要約收購出售股票，但 Nasdaq 在背景調查發現我的名字與某人吻合後，阻止了我的訂單。
他們的客戶管理主管寄給我一封電子郵件，說調查發現與先前事件有關聯，他確信這是誤判，但合規部門需要額外的加州地址證明。電話中，他提供了更多細節，並特別詢問了我關於 Mac Aviation 的事情。我解釋說我從未與該公司有任何關聯，提供了他們想要的額外文件，然後交易就順利完成了，這也成了一個有趣的談資。
Nasdaq 在背景調查比對我的名字後的反應。
最近，我從加州訂購了一個 Starlink 安裝桿。DHL 代表 SpaceX 運送時告訴我問題是與限制對象吻合，並要求我提供護照。我寄了，他們放行了，桿子也到了。DHL 也拒絕將我在美國訂購的一頂帽子寄到愛爾蘭，除非我提供護照副本。
虛構的 Sean Byrne 與試圖為伊朗採購直升機引擎、戰鬥機零件和其他美國設備的企圖有關。真實的 Sean Byrne 有時需要出示護照，否則就有人不願意寄帽子給他。
Apple 是個例外。Nasdaq 和貨運公司都產生了誤判，要求了足夠的資訊來解決，然後就解決了。Apple 已經有我的護照，收到了我的駕照和一份相當詳細的解釋，說明了為何吻合是錯誤的，但仍然告訴我我「完全」吻合了一個限制對象。
這些都不是新鮮事。2006 年 10 月，《60 分鐘》節目發現了十二名名叫 Robert Johnson 的美國男子，他們都曾搭機受阻，並將他們帶到紐約。其中有政治人物、足球教練、商人以及現役軍人。
他們不斷混淆的 Robert Johnson 並非一個名叫 Robert Johnson 的人。而是被判犯有策劃在多倫多炸毀印度廟和電影院罪行的某人的已知化名，當時他已服刑並被驅逐到千里達。檢查這十二名真實人物的航空公司代理人只有名字，沒有其他資訊。甚至沒有出生日期。
被問及此事時，聯邦調查局恐怖分子篩選中心的負責人表示，Robert Johnson 永遠不會從名單上移除，任何名字相同的人在每次辦理登機手續時都會遇到麻煩。
我不在實體清單上。我被誤認為是名單上的某個人。Apple 並未區分這一點。
這個問題的消費者版本已經過訴訟。2005 年，Sandra Cortez 在科羅拉多州購買汽車時被攔下，因為 TransUnion 將她與財政部制裁名單上的一名女性進行了比對，而該女性比她年輕 27 歲。信用局僅比較了名字和姓氏，沒有比較出生日期。陪審團判給她損害賠償，第三巡迴法院維持了判決，稱未能比較出生日期是應受譴責的。六年后，Sergio Ramirez 在汽車經銷商那裡遇到了同樣的經歷，他的案件於 2021 年提交給了最高法院。
在這兩種情況下，法院都呼籲改進比對方式。比較出生日期。比較中間名。
對我來說，沒有類似的選項。該條目沒有出生日期可供比較。沒有中間名，也沒有護照號碼，因為那個人根本不存在。一個完美運作的篩選系統仍然會永遠標記我，僅憑記錄中僅有的兩個事實：一個常見的愛爾蘭名字和一個國家。
這就是為什麼一家一家地與公司爭辯是錯誤的方法。
遠端招聘引發了嚴重的身份欺詐問題。它也引發了一個令人難以置信的北韓問題。
北韓 IT 工作者利用被盜或偽造的身份、代理面試者以及美國的「筆記型電腦農場」，在美國公司獲得遠端工作，讓海外員工看起來像是從美國境內連接。聯邦調查局一直在警告公司注意此事，司法部也起訴了成功將員工安置在 100 多家美國公司的詐騙案。
因此，如果您正在招聘遠端工程師，「這個人是否真的是他們聲稱的那個人？」現在是一個合法的安全問題。
一類新的招聘產品正在圍繞這個問題構建。它們嵌入在公司用於管理求職申請的軟體中，即申請人追蹤系統 (ATS)。
Tofu 就是其中之一。他們的宣傳是，他們在招聘人員打開履歷之前，會對所有申請人進行 40 多項訊號的篩選，並且當篩選出的申請人觸發制裁吻合時，該訊號會直接導向合規審查。他們明確表示這必須儘早進行：據他們說，在背景調查階段進行篩選已經太晚了，因此應該在招聘人員進行任何接觸之前，在申請提交時就進行篩選。他們還表示，被其客戶標記的候選人會透過其 API 在整個客戶網絡中被標記。Brainner 也提出了類似的說法，對 35 億個數據點進行申請人篩選，並在招聘人員審查他們之前標記高風險個人檔案。
Tofu 表示其數據庫是從分析過的申請人檔案構建的。他們的首頁顯示超過 1800 萬個。他們其他頁面則顯示超過 500 萬個。
這些供應商描述的制裁篩選是 OFAC 和特別指定國民名單，這是他們針對所銷售風險（向受制裁者支付工資）的正確名單。我沒有證據表明任何一家公司查詢了 BIS 實體清單，也不知道我申請的任何公司是否使用了這些產品。
但是，將我的名字與美國限制對象數據進行篩選會產生誤判。Nasdaq、SpaceX、DHL 和 Apple 都發生過。六年內四次。而這個行業對遠端招聘欺詐的解決方案是更早地運行這類檢查，在有人工介入之前，並將結果傳播到僱主網絡。
他們的整個論點是，姓名篩選會產生假陰性：北韓特工使用被盜的美國身份，可以乾淨地通過 SDN 檢查，因為檢查是針對受害者的身份而不是詐騙者的身份。這是真的，而且是構建更好工具的好理由。但這是一個只指向一個方向的論點，即更多的篩選，更早的篩選。沒有人考慮到一個真實的申請人與一個虛構人物的記錄相吻合。
Mac Aviation 偽造了一名員工來讓自己看起來像一家更大的公司。那名偽造的員工最終進入了一個權威的美國政府數據庫。十六年後，一個行業正在建立，以偵測申請科技職位的偽造員工。
這是否讓我失去了一份工作？我不知道。我的職業生涯都在資訊安全領域，大部分時間都在美國，現在我從愛爾蘭申請職位。有些職位我的背景應該至少能得到一次對話，但我卻什麼也沒聽到。這本身並不值得驚訝。招聘很混亂，職位被凍結，招聘人員消失，公司會因為候選人永遠不知道的原因拒絕完全合格的候選人。有一個名為「他們是否已封鎖你？」的網站，所以我們處理的並非一個未解的現象。
但 Nasdaq 告訴我那是 Mac Aviation。DHL 代表 SpaceX 要求提供護照，並告訴我這是因為與美國政府綜合篩選名單上的限制對象吻合。Apple 至少告訴我我吻合了某些東西，儘管他們隨後停止了溝通。申請人追蹤系統則什麼也不會告訴我。
我已要求工業暨安全局的終端用戶審查委員會審查原始的實體清單條目。我不確定是否會有任何結果。正常流程是為被列名者要求移除，這在這裡造成了一個有趣的問題。我不是被列名的 Sean Byrne，現有的證據表明那個人可能從未存在過。
目前，美國政府的篩選數據仍然顯示 Sean Byrne, Cloonmull House, Drumcliffe, County Sligo。