Eén rotte appel. Dat was alles wat nodig was om de automatische kentekenplaatlezers van Flock in een provincie in Florida uit te schakelen.
Het was geen systeemfout. Geen groot datalek. Slechts één rechercheur. Brandewijn Almany.
Ze werkte voor het Sumter County Sheriff’s Office. Ze was er al sinds 2019. Maar een interne audit betrapte haar op heterdaad.
Het incident benadrukt waarom wetshandhavingsinstanties de toegangscontroles van ALPR-systemen heroverwegen en hoe kwetsbaar het vertrouwen in deze tools werkelijk is.
Dit is wat er gebeurde. En waarom het ertoe doet.
Hoe een rechercheur misbruik maakte van databanken voor wetshandhaving in Florida
Op 23 juli leek er iets mis te zijn in de logboeken.
Een interne audit bracht ongebruikelijke activiteiten aan het licht. Het patroon paste niet in legitiem strafrechtelijk onderzoek. Het zag er persoonlijk uit.
Onderzoekers groeven dieper. Ze ontdekten dat Almany toegang had gehad tot drie krachtige systemen:
- Uitgebreid zaakinformatiesysteem (CCIS )
- Florida’s database met chauffeurs- en voertuiginformatie (DAVID )
- Flock’s geautomatiseerde kentekenherkenningsnetwerk (ALPR ).
Waarom? Om de ex-vrouw van haar man op te sporen.
Almany zou onderzoeksmatige rechtvaardigingen hebben verzonnen. Ze gebruikte niet-gerelateerde zaaknummers van het Sheriff’s Office om haar zoekopdrachten te maskeren. Het doel was om de surveillance er officieel uit te laten zien.
Het werkte, een tijdje. Totdat de audit inhaalde.
Nu wordt ze aangeklaagd. Eén aanklacht wegens officieel wangedrag. Drie aanklachten tegen computergebruik.
Ze zou haar toegestane toegang hebben overschreden. Ze vervalste elektronische documenten. Ze verborg ongeoorloofde huiszoekingen achter vals papierwerk.
“De vermeende acties waren in strijd met de normen van professionaliteit en integriteit van de afdeling.” – Sheriff Pat Breeden
Dit is geen geïsoleerd geval. Politie- en overheidspersoneel hebben ALPR-technologie eerder misbruikt. Maar dit leidde tot onmiddellijke actie.
Waarom de sheriff van Sumter County de kuddecamera’s onmiddellijk heeft uitgeschakeld
Sheriff Pat Breeden wachtte niet. Hij heeft het Flock ALPR-systeem volledig opgeschort.
De afdeling voert nu een uitgebreide audit uit. Elke databank. Elk toegangspunt.
Almany zou met meer aanklachten te maken kunnen krijgen. Het hangt af van wat uit de audit blijkt.
Maar deze stap zendt een signaal uit. Aansprakelijkheid gaat niet alleen over het straffen van het individu. Het gaat over het in twijfel trekken van het systeem dat de inbreuk heeft mogelijk gemaakt.
Sommige slachtoffers van ALPR-misbruik weten nooit dat ze worden gevolgd. Ze komen er pas later achter via verzoeken om openbare registers.
Onlangs heeft Flock de manier gewijzigd waarop gegevens in de administratie worden gelabeld. Dat maakt onafhankelijke controle lastiger.
In het geval van Almany signaleerde Flocks eigen auditsysteem het misbruik. Maar moeten we vertrouwen op post-hoc-detectie?
Is het voldoende om misbruik op te sporen nadat de schade is aangericht? Of moeten er waarborgen zijn dat dit überhaupt niet gebeurt?
Wanneer de emoties hoog oplopen, is de verleiding reëel. Toegang is krachtig. Terughoudendheid is niet altijd gegarandeerd.
Het huidige model gaat ervan uit dat audits voldoende zijn. Dit soort gevallen doen anders vermoeden.
Welke toegangsregels voor rechtshandhavingsdatabases falen nu?
We gaan ervan uit dat audits slechte actoren zullen opsporen. Maar dat doen ze niet altijd.
Het systeem van Flock deed het hier. Maar het was niet perfect. De wijzigingen in de gegevenslabels maakten externe controles moeilijker.
Dit roept een kritische vraag op.
Wie controleert de monitoren?
Als alleen interne audits of leverancierssystemen misbruik kunnen detecteren, vertrouwen we dan te veel op zelfregulering?
Slachtoffers zouden niet door de gegevens hoeven te bladeren om te weten dat ze zijn gestalkt. Systemen zouden geen externe druk nodig moeten hebben om te verbeteren.
Het geval van Almany is een symptoom. Niet de ziekte.
De ziekte is ongecontroleerde toegang. Gebrek aan realtime beveiliging. Er bestaat nog steeds een cultuur waarin ‘ik ken iemand met toegang’.
Sheriff Breeden trok de stekker eruit. Goed begin.
Maar zullen andere provincies volgen? Of wachten tot hun eigen detective de grens overschrijdt?
Dat valt nog te bezien.
De camera’s staan uit in Sumter County. Voor nu.
Maar de vragen blijven hangen. Hoe kunnen we deze tools vertrouwen als de mensen die ze gebruiken niet volledig vertrouwd zijn?
Geen nette antwoorden. Open gewoon deuren.
