本文へ
ハクソク

世界を動かす技術を、日本語で。

文書:警察官が自分の「Flock」ログイン情報をICEエージェントの夫に渡した

元記事: 原文(wjcl.com)

概要

  • Savannah警察の元警察官がICE捜査官の夫にFlockシステムへのアクセスを許可
  • 夫は約1,000件の検索を実施し、主にICEの捜査目的で利用
  • アクセス共有が発覚し、警察官は規定違反で解雇
  • 部署内で処分の重さについて意見が分かれたが、最終的に解雇が決定
  • 本件はFlockシステムの不正利用が相次いだ背景の一部

サバンナ警察官によるFlockシステム不正アクセス事件

  • 元Savannah警察官Amber Harpeが、ICE捜査官である夫に Flockナンバープレートリーダーシステム へのアクセス権限を提供
  • 夫は自身のDHSアカウントを持っておらず、妻の ユーザー名とパスワード を利用
  • 夫はICEの捜査対象者(逮捕状発行済み)を特定するため、 約1,000件の検索 を実施
  • 検索対象は6州にまたがり、特にSouth Carolinaの車両が多く、 Hispanic系所有者 が多数
  • Harpeは自身がシステムをほとんど利用しておらず、夫の捜査協力が主目的と説明

調査と懲戒処分

  • 内部監査で異常な検索数が発覚し、調査開始
  • Harpeは 規則違反 を認め、夫の捜査協力を理由に挙げる
  • 夫は個人的な利用を否定し、全て 業務目的 だったと主張
  • SPD(Savannah Police Department)は、 不正アクセスと情報管理規定違反 を認定
  • 懲戒の重さについて幹部間で意見が分かれ、最終的に 解雇処分 が下される

法的・組織的観点

  • Georgia州法では、正当な法執行目的での情報共有は認められるが、 個人IDの貸与は禁止
  • システムの監査証跡上、全ての操作がHarpeの名義で記録され、 監査性やセキュリティに重大な問題
  • SPDは、 公共の信頼維持と情報の不正利用防止 を最重要視

Harpeの主張とその後

  • Harpeは、 夫が連邦法執行官であること、全てが業務目的だったことを強調し、処分軽減を求めて上申
  • 過去の懲戒歴がなく、 行為に悪意や私的利益目的がなかった と主張
  • しかし、最終的に 解雇処分が確定 し、Civil Service Boardへの上訴も取り下げ
  • 本件は、他の警察職員によるFlockシステム不正利用(私的検索など)が相次いだ一連の事件の一部

システム利用と組織リスク

  • 認証情報の共有 は、組織の監査・セキュリティ体制を根本から揺るがすリスク
  • 不正利用が発覚した場合、 法的責任・組織の信用失墜 に直結
  • 公的システムの利用目的・管理体制の厳格化 が求められる事例

提供: ハクソク · 要約更新:

AIによる日本語要約です。内容は原文とあわせてご確認ください。

Hacker Newsの議論を読む

Hackerたちの意見

これってサイバー犯罪や違法監視じゃないの?

└

データから得られるものは全部、毒された木の実みたいなもんだよね。でも、アメリカ人は人を追放する時にルールを守ってるわけじゃないし。

└

ICEは基本的に法律の上にいるよ。裁判所の命令を無視するのが日常茶飯事だしね。: https://www.independent.co.uk/news/world/americas/us-politic...

└

いや、フューラー原則のせいで、あ、えっと、すみません、「単一行政理論」のことを言いたかったんだ。[0] https://en.wikipedia.org/wiki/F%C3%BChrerprinzip

└

トランプを自動的に責めたくはないけど、国のリーダーが法律を無視するなら、他の誰がそれを大事だと思うんだろう?

└

俺たち庶民だけの話。トランプの側の人がやると合法なんだよね。

└

俺もこれがCFAAみたいな法律を破らない理由がわからない。もし会社で働いてて、自分のログイン情報を友達に渡して、その友達がそれを使って会社のネットワークにアクセスしたら、確実に俺は逮捕されると思う。

彼は、すべての検索が連邦法執行の仕事に関連していると言っていて、個人的な理由でシステムを使ったことは否定している。もしそれが本当なら、なんで自分のフロックアカウントを使って検索しなかったんだろう?

└

彼らの欠点はあれど、フロックはICEに州の所有するカメラへのアクセスを与えてないからね。

どれだけの低レベルのローズやホームデポの資産保護の社員が、全国検索アクセスのために自分の認証情報を喜んで渡すんだろうね。

└

今、ホームデポの従業員がフロックのアナウンスを使って私を監視してる。最近の2回の訪問では、「ビクター」っていう男が私を影のように追って、私の名前を2回も呼んできた。今はできるだけホームデポでお金を使わないようにしてる。フロックのシステムは、全国のあらゆる組織に悪用されてる。今の人たちの考え方がそうなんだよね。アメリカの大人の3人に2人は心理学者に「心理的に成熟していない」と見なされてる。大人の子供たちの国 + 監視と追跡技術… そりゃあ悪用されるよね。問題はどれくらい悪用されてるかだけで、フロックはその真実を絶対に教えてくれない。彼らは悪用を追跡せず、被害者を追跡してるから。私たちはフロックの被害者なんだ。

え、これって標準的なSaaSで、どこからでもサインインできるの?部門のデバイスに縛られてないの?それはヤバいね。

Hacker Newsで議論の続きを見る