“Jedno špatné jablko.” To je vše, co bylo potřeba k vypnutí systémů automatického čtení registračních značek společnosti Flock Safety v celém okrese na Floridě.
Nešlo o systémové selhání. K žádnému rozsáhlému úniku dat nedošlo. Detektiv byl jen jeden. Brandi Almany.
Pracovala pro úřad šerifa okresu Sumter. Ve funkci je od roku 2019. Interní audit ji ale zastihl při činu.
Tento incident ukazuje, proč orgány činné v trestním řízení přehodnocují kontroly přístupu k systémům ALPR a jak křehká je důvěra v takové nástroje.
Tohle se stalo. A proč je to důležité?
Jak detektiv zneužil databáze donucovacích orgánů na Floridě
- července bylo v protokolech něco špatně.
Interní audit identifikoval podezřelou aktivitu. Vzorec nebyl v souladu s legitimním vyšetřováním trestných činů. Vypadalo to jako osobní iniciativa.
Vyšetřovatelé kopali hlouběji. Zjistili, že Almani měl přístup ke třem výkonným systémům:
– Komplexní informační systém o případu (CCIS )
– Florida databáze řidičů a informací o vozidle (DAVID )
– Automatické sítě pro rozpoznávání SPZ ALPR od společnosti Flock
proč? Aby měl na očích bývalou manželku svého manžela.
Almani si údajně vymyslel odůvodnění vyšetřování. Použila čísla případů mimo šerifskou kancelář, aby zakryla svá hledání. Cílem bylo, aby sledování vypadalo jako oficiální.
Chvíli to fungovalo. Dokud ji nedostihl audit.
Nyní čelí obvinění. Jeden počet úředních pochybení. Tři obvinění z počítačových trestných činů.
Údajně překročila svá přístupová práva. Zfalšovala elektronické záznamy. Neoprávněné prohlídky skrývala za falešné doklady.
“Údajné činy porušily standardy odbornosti a integrity.” — Šerif Pat Breeden
Nejedná se o ojedinělý incident. Technologie ALPR byly již dříve zneužity policií a vládními úředníky. Tento incident ale vyvolal okamžitou reakci.
Proč šerif okresu Sumter okamžitě zakázal hejnové kamery
Šerif Pat Breeden nečekal. Zcela pozastavila systém ALPR Flock.
Na oddělení v současné době probíhá komplexní audit. Každá databáze. Každý přístupový bod.
Almani by mohl čelit dalším obviněním. Vše záleží na tom, co ukáže audit.
Pohyb ale vysílá signál. Odpovědnost není jen o potrestání konkrétního člověka. To je také otázka pro systém, který porušení povolil.
Některé oběti zneužívání ALPR se nikdy nedozví, že jsou sledovány. Zjistí to později prostřednictvím žádostí o veřejné záznamy.
Flock nedávno změnil způsob, jakým označuje data ve svých příspěvcích. To ztěžuje nezávislé ověření.
V Almaniho případě odhalil zneužití Flockův vlastní kontrolní systém. Ale měli bychom se spoléhat na to, že se teprve objeví?
Stačí zachytit zneužití poté, co již byla škoda způsobena? Nebo by jim měla v první řadě zabránit preventivní opatření?
Když jsou emoce vysoké, pokušení je skutečné. Access dává obrovskou sílu. Omezení není vždy zaručeno.
Současný model předpokládá, že audity jsou dostatečné. Obchodní případy naznačují opak.
Jaká pravidla pro přístup k databázím orgánů činných v trestním řízení nyní selhávají?
Předpokládáme, že audit odhalí útočníky. Ale není tomu tak vždy.
Flock systém zde fungoval. Ale nebyla dokonalá. Změny v označování dat ztížily externí audity.
To vyvolává kritickou otázku.
Kdo ovládá ovladače?
Pokud zneužívání dokáže odhalit pouze interní audit nebo dodavatelské systémy, spoléháme příliš na samoregulaci?
Oběti se nemusí prohrabávat záznamy, aby zjistily, že byly pronásledovány. Systémy by ke zlepšení neměly vyžadovat vnější tlak.
Případ Almani je symptom. Ne nemoc.
Nemoc je nekontrolovaný přístup. Nedostatek ochranných opatření v reálném čase. Kultura „znám chlapa s přístupem“ stále existuje.
Šerif Breeden vypnul systém. Dobrý začátek.
Budou ale následovat další kraje? Nebo budou čekat, až jejich vlastní detektiv překročí hranici?
To se teprve uvidí.
Kamery jsou v okrese Sumter vypnuté. Zatím.
Ale otázky zůstávají. Jak můžeme těmto nástrojům věřit, když lidé, kteří je používají, nejsou zcela důvěryhodní?
Žádné snadné odpovědi. Pouze otevřené dveře.
