概要
- Savannah警察の元警察官がICE捜査官の夫にFlockシステムへのアクセスを許可
- 夫は約1,000件の検索を実施し、主にICEの捜査目的で利用
- アクセス共有が発覚し、警察官は規定違反で解雇
- 部署内で処分の重さについて意見が分かれたが、最終的に解雇が決定
- 本件はFlockシステムの不正利用が相次いだ背景の一部
サバンナ警察官によるFlockシステム不正アクセス事件
- 元Savannah警察官Amber Harpeが、ICE捜査官である夫に Flockナンバープレートリーダーシステム へのアクセス権限を提供
- 夫は自身のDHSアカウントを持っておらず、妻の ユーザー名とパスワード を利用
- 夫はICEの捜査対象者(逮捕状発行済み)を特定するため、 約1,000件の検索 を実施
- 検索対象は6州にまたがり、特にSouth Carolinaの車両が多く、 Hispanic系所有者 が多数
- Harpeは自身がシステムをほとんど利用しておらず、夫の捜査協力が主目的と説明
調査と懲戒処分
- 内部監査で異常な検索数が発覚し、調査開始
- Harpeは 規則違反 を認め、夫の捜査協力を理由に挙げる
- 夫は個人的な利用を否定し、全て 業務目的 だったと主張
- SPD(Savannah Police Department)は、 不正アクセスと情報管理規定違反 を認定
- 懲戒の重さについて幹部間で意見が分かれ、最終的に 解雇処分 が下される
法的・組織的観点
- Georgia州法では、正当な法執行目的での情報共有は認められるが、 個人IDの貸与は禁止
- システムの監査証跡上、全ての操作がHarpeの名義で記録され、 監査性やセキュリティに重大な問題
- SPDは、 公共の信頼維持と情報の不正利用防止 を最重要視
Harpeの主張とその後
- Harpeは、 夫が連邦法執行官であること、全てが業務目的だったことを強調し、処分軽減を求めて上申
- 過去の懲戒歴がなく、 行為に悪意や私的利益目的がなかった と主張
- しかし、最終的に 解雇処分が確定 し、Civil Service Boardへの上訴も取り下げ
- 本件は、他の警察職員によるFlockシステム不正利用(私的検索など)が相次いだ一連の事件の一部
システム利用と組織リスク
- 認証情報の共有 は、組織の監査・セキュリティ体制を根本から揺るがすリスク
- 不正利用が発覚した場合、 法的責任・組織の信用失墜 に直結
- 公的システムの利用目的・管理体制の厳格化 が求められる事例
これってサイバー犯罪や違法監視じゃないの?