Uma maçã podre. Isso foi o suficiente para desligar os leitores automáticos de placas Flock em um condado da Flórida.
Não foi uma falha sistêmica. Nenhuma violação massiva de dados. Apenas um detetive. Brandy Almany.
Ela trabalhou para o Gabinete do Xerife do Condado de Sumter. Ela estava no cargo desde 2019. Mas uma auditoria interna a pegou em flagrante.
O incidente destaca por que as agências de aplicação da lei estão reconsiderando os controles de acesso ao sistema ALPR e quão frágil é realmente a confiança nessas ferramentas.
Aqui está o que aconteceu. E por que isso é importante.
Como um detetive usou indevidamente os bancos de dados policiais da Flórida
No dia 23 de julho, algo parecia errado nos registros.
Uma auditoria interna sinalizou atividades incomuns. O padrão não se enquadrava em investigações criminais legítimas. Parecia pessoal.
Os investigadores cavaram mais fundo. Eles descobriram que Almany tinha acessado três sistemas poderosos:
- Sistema abrangente de informações de casos (CCIS )
- Banco de dados de informações de motoristas e veículos da Flórida (DAVID )
- Rede automatizada de reconhecimento de placas de veículos (ALPR ) da Flock
Por quê? Para rastrear a ex-mulher do marido.
Almany supostamente fabricou justificativas investigativas. Ela usou números de casos não relacionados do Gabinete do Xerife para mascarar suas pesquisas. O objetivo era tornar a vigilância oficial.
Funcionou por um tempo. Até que a auditoria alcançou.
Agora ela enfrenta acusações. Uma acusação de má conduta oficial. Três acusações de crimes contra o uso de computador.
Ela supostamente excedeu seu acesso autorizado. Ela falsificou registros eletrônicos. Ela escondeu buscas não autorizadas atrás de documentação falsa.
“As supostas ações violaram os padrões de profissionalismo e integridade do departamento.” – Xerife Pat Breeden
Este não é um caso isolado. A polícia e os funcionários públicos já usaram indevidamente a tecnologia ALPR antes. Mas este desencadeou uma ação imediata.
Por que o xerife do condado de Sumter desativou as câmeras de rebanho imediatamente
O xerife Pat Breeden não esperou. Ele suspendeu totalmente o sistema Flock ALPR.
O departamento está agora conduzindo uma auditoria abrangente. Cada banco de dados. Cada ponto de acesso.
Almany poderá enfrentar mais acusações. Depende do que a auditoria revela.
Mas a mudança envia um sinal. A responsabilização não consiste apenas em punir o indivíduo. Trata-se de questionar o sistema que permitiu a violação.
Algumas vítimas do uso indevido do ALPR nunca sabem que estão sendo rastreadas. Eles só descobrem mais tarde, por meio de solicitações de registros públicos.
Recentemente, a Flock mudou a forma como os dados são rotulados em seus registros. Isso torna o escrutínio independente mais difícil.
No caso de Almany, o próprio sistema de auditoria da Flock sinalizou o abuso. Mas deveríamos confiar na detecção post-hoc?
É suficiente detectar o uso indevido depois que o dano está feito? Ou deveriam as salvaguardas impedir que isso acontecesse?
Quando as emoções estão intensas, a tentação é real. O acesso é poderoso. A restrição nem sempre é garantida.
O modelo atual pressupõe que as auditorias são suficientes. Casos como este sugerem o contrário.
Quais regras de acesso a bancos de dados policiais estão falhando agora?
Presumimos que as auditorias detectarão maus atores. Mas nem sempre.
O sistema de Flock fez isso aqui. Mas não foi perfeito. As alterações na rotulagem dos dados dificultaram as verificações externas.
Isto levanta uma questão crítica.
Quem monitora os monitores?
Se apenas as auditorias internas ou os sistemas dos fornecedores conseguem detectar o uso indevido, estaremos confiando demais na autorregulação?
As vítimas não deveriam ter que vasculhar os registros para saber que foram perseguidas. Os sistemas não devem exigir pressão externa para melhorar.
O caso de Almany é um sintoma. Não a doença.
A doença é um acesso descontrolado. Falta de salvaguardas em tempo real. Ainda existe uma cultura onde “eu conheço um cara com acesso”.
O Xerife Breeden desligou a tomada. Bom começo.
Mas outros condados seguirão o exemplo? Ou esperar até que seu próprio detetive ultrapasse os limites?
Isso ainda está para ser visto.
As câmeras estão desligadas no condado de Sumter. Por agora.
Mas as questões permanecem. Como podemos confiar nessas ferramentas quando as pessoas que as utilizam não são totalmente confiáveis?
Não há respostas legais. Basta abrir portas.
