«Одна гнилая яблоко». Именно этого хватило, чтобы отключить системы автоматического считывания номерных знаков Flock Safety во всем округе Флориды.
Это не было системным сбоем. Не было масштабной утечки данных. Был только один детектив. Брэнди Алмани.
Она работала в офисе шерифа округа Самтер. Она находилась в должности с 2019 года. Но внутренний аудит поймал её с поличным.
Этот инцидент подчеркивает, почему правоохранительные органы пересматривают контроль доступа к системам ALPR и насколько хрупок доверие к таким инструментам.
Вот что произошло. И почему это важно.
Как детектив злоупотребила базами данных правоохранительных органов Флориды
23 июля в логах что-то выглядело не так.
Внутренний аудит выделил подозрительную активность. Паттерн не соответствовал легитимным уголовным расследованиям. Это выглядело как личная инициатива.
Расследователи копнули глубже. Они обнаружили, что Алмани получила доступ к трём мощным системам:
- Комплексной системе информации о делах (CCIS )
- Флоридской базе данных информации о водителях и транспортных средствах (DAVID )
- Сети автоматического распознавания номерных знаков ALPR от Flock
Зачем? Чтобы следить за бывшей женой своего мужа.
Алмани, по утверждениям, фабриковала обоснования для расследований. Она использовала номера дел, не относящихся к Sheriff’s Office, чтобы замаскировать свои поисковые запросы. Цель состояла в том, чтобы сделать слежку выглядящей официальной.
Это работало какое-то время. Пока аудит не догнал её.
Теперь она сталкивается с обвинениями. Одно обвинение в служебном проступке. Три обвинения в правонарушениях, связанных с использованием компьютеров.
По утверждениям, она превысила свои права доступа. Она фальсифицировала электронные записи. Она скрывала несанкционированные поиски за поддельными документами.
«Предполагаемые действия нарушили стандарты профессионализма и добросовестности департамента». — Шериф Пэт Бриден
Это не изолированный случай. Полицейские и государственные служащие злоупотребляли технологиями ALPR и раньше. Но этот случай вызвал немедленную реакцию.
Почему шериф округа Самтер немедленно отключил камеры Flock
Шериф Пэт Бриден не стал ждать. Он полностью приостановил работу системы ALPR Flock.
Департамент сейчас проводит всесторонний аудит. Каждая база данных. Каждая точка доступа.
Алмани могут грозить дополнительные обвинения. Всё зависит от того, что покажет аудит.
Но этот шаг посылает сигнал. Ответственность — это не только наказание конкретного человека. Это также вопрос к системе, которая позволила нарушение.
Некоторые жертвы злоупотребления ALPR никогда не узнают, что за ними следят. Они обнаруживают это позже, через запросы публичных записей.
Недавно Flock изменила способ маркировки данных в своих записях. Это затрудняет независимую проверку.
В случае с Алмани собственная система аудита Flock выявила злоупотребление. Но стоит ли полагаться на обнаружение постфактум?
Достаточно ли ловить злоупотребления после того, как ущерб уже нанесён? Или меры предосторожности должны предотвращать их с самого начала?
Когда эмоции на взводе, искушение реально. Доступ даёт огромную силу. Сдержанность не всегда гарантирована.
Текущая модель предполагает, что аудитов достаточно. Деловые случаи говорят об обратном.
Какие правила доступа к базам данных правоохранительных органов терпят крах сейчас?
Мы предполагаем, что аудит выявит злоумышленников. Но не всегда так.
Система Flock сработала здесь. Но она не была идеальной. Изменения в маркировке данных затруднили внешние проверки.
Это поднимает критический вопрос.
Кто контролирует контролёров?
Если только внутренний аудит или системы поставщиков могут обнаружить злоупотребления, полагаемся ли мы слишком сильно на саморегулирование?
Жертвы не должны рыться в записях, чтобы узнать, что за ними охотились. Системы не должны требовать внешнего давления, чтобы улучшиться.
Дело Алмани — это симптом. А не болезнь.
Болезнь — это неконтролируемый доступ. Отсутствие мер защиты в реальном времени. Культура, где «я знаю парня с доступом» всё ещё существует.
Шериф Бриден вырубил систему. Хорошее начало.
Но последуют ли другие округа? Или будут ждать, пока их собственный детектив переступит черту?
Этому предстоит выясниться.
Камеры выключены в округе Самтер. На данный момент.
Но вопросы остаются. Как нам доверять этим инструментам, если люди, ими пользующиеся, не полностью вызывают доверие?
Никаких простых ответов. Только открытые двери.
