“Одна гнила яблуко”. Саме цього вистачило, щоб вимкнути системи автоматичного зчитування номерних знаків Flock Safety у всьому окрузі Флориди.
Це було системним збоєм. Не було масштабного витоку даних. Був лише один детектив. Бренді Алмані.
Вона працювала в офісі шерифа округу Самтер. Вона перебувала на посаді з 2019 року. Але внутрішній аудит упіймав її на місці злочину.
Цей інцидент наголошує, чому правоохоронні органи переглядають контроль доступу до систем ALPR і наскільки тендітна довіра до таких інструментів.
Ось що сталося. І чому це важливо?
Як детектив зловжила базами даних правоохоронних органів Флориди
23 липня у логах щось виглядало не так.
Внутрішній аудит виділив підозрілу активність. Паттерн не відповідав законним кримінальним розслідуванням. Це виглядало як особиста ініціатива.
Розслідувачі копнули глибше. Вони виявили, що Алмані отримала доступ до трьох потужних систем:
- Комплексної системи інформації про справи (CCIS )
- Флоридській базі даних інформації про водіїв та транспортних засобів (DAVID )
- Мережі автоматичного розпізнавання номерних знаків ALPR від Flock
Навіщо? Щоб стежити за колишньою дружиною свого чоловіка.
Алмані, як стверджують, фабрикувала обґрунтування для розслідувань. Вона використовувала номери справ, які не належать до Sheriff’s Office, щоб замаскувати свої пошукові запити. Мета полягала в тому, щоб зробити стеження виглядає офіційним.
Це працювало якийсь час. Поки що аудит не наздогнав її.
Тепер вона стикається із звинуваченнями. Одне звинувачення у службовій провині. Три звинувачення у правопорушеннях, пов’язаних з використанням комп’ютерів.
За твердженнями вона перевищила свої права доступу. Вона фальсифікувала електронні записи. Вона приховувала несанкціоновані пошуки підроблених документів.
«Можливі дії порушили стандарти професіоналізму та сумлінності департаменту». – Шериф Пет Бріден
Це не ізольований випадок. Поліцейські та державні службовці зловживали технологіями ALPR і раніше. Але цей випадок спричинив негайну реакцію.
Чому шериф округу Самтер негайно відключив камери Flock
Шериф Пет Бріден не став чекати. Він повністю припинив роботу системи ALPR Flock.
Департамент наразі проводить всебічний аудит. Кожна база даних. Кожна точка доступу.
Алмані можуть загрожувати додаткові звинувачення. Все залежить від того, що покаже аудит.
Але цей крок надсилає сигнал. Відповідальність — це покарання конкретної людини. Це також питання до системи, яка дозволила б порушення.
Деякі жертви зловживання ALPR ніколи не дізнаються, що за ними стежать. Вони виявляють це пізніше, через запити громадських записів.
Нещодавно Flock змінила спосіб маркування даних у своїх записах. Це ускладнює незалежну перевірку.
Що стосується Алмані власна система аудиту Flock виявила зловживання. Але чи варто покладатися на постфактум?
Чи достатньо ловити зловживання після того, як збитки вже завдано? Чи запобіжні заходи повинні запобігати їх із самого початку?
Коли емоції на взводі, спокуса реальна. Доступ дає величезну силу. Стриманість не завжди гарантована.
Поточна модель припускає, що аудитів достатньо. Ділові випадки говорять про інше.
Які правила доступу до баз даних правоохоронних органів зазнають краху зараз?
Ми вважаємо, що аудит виявить зловмисників. Але не завжди так.
Система Flock спрацювала тут. Але вона була ідеальною. Зміни у маркуванні даних ускладнили зовнішні перевірки.
Це порушує критичне питання.
Хто контролює контролерів?
Якщо тільки внутрішній аудит або системи постачальників можуть виявити зловживання, чи покладаємося ми надто сильно на саморегулювання?
Жертви не повинні копатися в записах, щоб дізнатися, що за ними полювали. Системи не повинні вимагати зовнішнього тиску для покращення.
Справа Алмані – це симптом. А чи не хвороба.
Хвороба – це неконтрольований доступ. Відсутність заходів захисту у часі. Культура, де «я знаю хлопця з доступом», все ще існує.
Шериф Бріден вирубав систему. Гарний початок.
Але чи будуть інші округи? Чи чекатимуть, поки їхній власний детектив переступить межу?
Цьому належить з’ясуватися.
Камери вимкнені в окрузі Самтер. На даний момент.
Але питання залишаються. Як нам довіряти цим інструментам, якщо люди, які вони користуються, не повністю викликають довіру?
Жодних простих відповідей. Тільки відчинені двері.
