كيف تم تسريب ملفات LAPD الحساسة عبر الإنترنت – وماذا يحدث بعد ذلك
الملفات التأديبية لضباط شرطة لوس أنجلوس هي أسرار تخضع لحراسة مشددة، وتحميها بعض قوانين السرية الأكثر صرامة في البلاد.
ولكن الآن، تم نشر العديد من هذه الملفات السرية عبر الإنترنت، إلى جانب عشرات الآلاف من السجلات الحساسة الأخرى من مكتب المدعي العام لمدينة لوس أنجلوس.
لا يزال مدى خرق البيانات غير واضح، وقال مسؤولو المدينة إنهم يحققون لمعرفة ما تم الاستيلاء عليه، ومن المسؤول وكيف تم اختراق الأمن السيبراني في المدينة.
أعلنت مجموعة اختراق برامج الفدية المسماة WorldLeaks، والتي اكتسبت سمعة طيبة في ابتزاز الكيانات الخاصة والعامة من خلال التهديد بالكشف عن ملفات سرية على الإنترنت، مسؤوليتها.
أعلنت المجموعة عن الاختراق لأول مرة في 20 مارس. ولم يعلق مسؤولو المدينة وشرطة لوس أنجلوس على ما إذا كان المتسللون قد طلبوا فدية مقابل عدم الكشف عن المعلومات – أو ما إذا كانت المدينة قد دفعت فدية. وتشير بعض التقارير إلى أن المجموعة كانت وراء اختراق مترو لوس أنجلوس الشهر الماضي مما أجبرها على إغلاق جزء من شبكة النقل الخاصة بها.
وتحدثت التايمز مع عدة مصادر مطلعة على التحقيق في خرق البيانات، والتي طلبت عدم الكشف عن هويتها لأنها غير مخولة بمناقشة القضية علنًا، وراجعت مخزونًا جزئيًا من الملفات المسربة، بما في ذلك لقطات شاشة لبعض المواد.
وإليكم ما نعرفه حتى الآن.
كيف حصل المتسللون على ملفات LAPD؟
ويبدو أن مجموعة القرصنة استغلت نقاط الضعف في النظام الذي يستخدمه مكتب المدعي العام لمدينة لوس أنجلوس، مما مكن المجموعة من سرقة ما يقرب من 340 ألف ملف، وفقًا للمصادر المطلعة على القضية.
وقالت المصادر إنه في أعقاب احتجاجات جورج فلويد، غمرت المدينة بالعشرات من الدعاوى القضائية من المتظاهرين الذين أصيبوا على يد ضباط شرطة لوس أنجلوس. وللتعامل مع طوفان القضايا الجديدة، أنشأت المدينة نظامًا لمشاركة الملفات حتى يتمكن المحامون من كلا الجانبين من الوصول إلى مواد الاكتشاف، بما في ذلك بعض المواد التي تعتبر خاصة بموجب أوامر المحكمة.
وقالت المصادر إن الأمر يشبه Dropbox أو Google Drive، وكان من المفترض أن يقتصر الوصول على المستخدمين المصرح لهم فقط.
لكن النظام، وفقًا لمصدرين مطلعين على التحقيق، لم يكن محميًا بكلمة مرور لأن مسؤولي المدينة اعتقدوا أنه يجب أن يكون في متناول الأطراف الأخرى، بما في ذلك المحامين الخارجيين المعينين للمساعدة في الدعاوى المدنية.
وقالت المصادر إن النظام توسع إلى ما هو أبعد من نطاقه الأولي وأصبح يشمل سجلات من مئات الدعاوى القضائية المتعلقة بشرطة لوس أنجلوس.
وفي بيان صدر لصحيفة التايمز يوم الأربعاء، وصف إيفور باين، المتحدث باسم مكتب المدعي العام في المدينة، الاختراق بأنه “وصول غير مصرح به إلى أداة خارجية يستخدمها مكتب المدعي العام في المدينة لنقل الاكتشاف إلى المحامي المعارض والمتقاضين”.
كيف اكتشف مسؤولو شرطة لوس أنجلوس والمدينة ذلك؟
قليلون من داخل شرطة لوس أنجلوس كانوا على علم بمدى التسريب حتى نشرت صحيفة التايمز قصة يوم الثلاثاء كشفت عن ملفات ظهرت على الإنترنت.
بعد انتشار الأخبار يوم الثلاثاء، أصدرت الوزارة بيانًا عامًا موجزًا تعترف فيه بالكشف عن “وثائق اكتشاف من قضايا الدعاوى المدنية التي تم الفصل فيها أو تسويتها مسبقًا في شرطة لوس أنجلوس”. وأشارت الوزارة إلى أن “الانتهاك لا يشمل أي أنظمة أو شبكات تابعة لشرطة لوس أنجلوس”.
وقال باين إنه بمجرد أن أدرك مكتب المدعي العام في المدينة أن نظام مشاركة الملفات الخاص به قد تم اختراقه، “اتخذ خطوات فورية لتأمين الأداة والتحقيق في المعلومات التي تم الوصول إليها”.
وقال باين: “لم تتورط أي تطبيقات أو أنظمة أخرى في المدينة في هذا الحادث”. “كانت المعلومات مضمنة ذاتيًا في هذا التطبيق دون أي روابط أو وصول إلى أي سجلات أو أنظمة تابعة للقسم.”
ما هي عواقب التسرب الهائل؟
يمكن أن يكون لخرق البيانات تداعيات سياسية على City Atty المحاصرة. هايدي فيلدشتاين سوتو، المرشحة لإعادة انتخابها.
وفي الأسبوع الماضي، حصلت على تأييد رابطة حماية شرطة لوس أنجلوس القوية، والتي تمثل ضباط شرطة لوس أنجلوس العاديين. لكن مسؤولي النقابة يؤكدون أن فيلدشتاين سوتو فشل في ذكر الوثائق المسربة لهم حتى علموا بالاختراق مساء الثلاثاء.
وأصدرت النقابة يوم الأربعاء بيانا لاذعا.
وجاء في بيان النقابة: “إن القول بأننا نشعر بخيبة أمل بسبب الافتقار إلى الإلحاح والصراحة من مكتب المدعي العام في المدينة هو قول بخس”. سنواصل طرح الأسئلة الصعبة وبمجرد أن نتلقى الإجابات سنتخذ الإجراء المناسب”.
وقال جون ماكيني، منافس فيلدشتاين سوتو في سباق محامي المدينة، إن الجمهور يستحق إجابات فورية.
وقال ماكيني، الذي يقود حاليا مكتب الجرائم الكبرى في مكتب المدعي العام لمقاطعة لوس أنجلوس: “إن الافتقار إلى الشفافية لا يثير القلق فحسب، بل إنه أمر غير مقبول”. “من خلال إبقاء الجمهور في الظلام، ربما يكون الشهود وعائلات قسم شرطة لوس أنجلوس معرضين للخطر.”
أفاد محامو ضباط الشرطة بوجود مكالمات عديدة من العملاء قلقين من كشف موظفيهم وسجلاتهم الطبية، مما يزيد من احتمال رفع دعوى قضائية أكثر تكلفة. يقاضي حوالي 900 ضابط حاليًا الإدارة بسبب إصدار 2023 لصور ذات نمط mugshot ومواد أخرى استجابة لطلب السجلات العامة.
ما هي كمية المعلومات التي تم اختطافها وماذا تحتوي؟
في المجمل، وفقًا للمنشورات حول خرق البيانات، كان هناك 7.7 تيرابايت من المعلومات متاحة للتنزيل.
ووصف بيان شرطة لوس أنجلوس الملفات في الاختراق الأخير بأنها قادمة من قضايا مغلقة، لكن واحدًا على الأقل من الملفات التي استعرضتها التايمز تضمنت دعوى قضائية بشأن اعتداء جنسي مزعوم من قبل ضابط شرطة من المقرر أن تتم محاكمته الأسبوع المقبل.
كما تم الكشف عن ملفات شخصية لعشرات الضباط الحاليين والسابقين. يتم تضمين السجلات الشخصية لكل ضابط ضمن نظام يسمى TEAMS II.
إنه تاريخ مفصل يتضمن سجلات عن الاعتقالات التي قاموا بها، والدورات التدريبية التي حضروها، وشكاوى المواطنين الواردة ضدهم والدعاوى القضائية التي تورطوا فيها، إلى جانب أي تاريخ من حوادث الاصطدام المروري، أو إطلاق النار أو استخدامات أخرى للقوة، أو الثناء، أو التعيينات، أو مطالبات تعويض العمال والمزيد.
يمكن تسليم مثل هذه السجلات كاكتشاف في القضايا المدنية، ولكن دائمًا تقريبًا بموجب أمر وقائي يمنع مشاركتها علنًا.
قام عدد لا يحصى من مستخدمي الإنترنت بتنزيل تيرابايت من البيانات في الأسابيع التي تلت صدوره. ما هي الأسطح التالية يبقى أن نرى.
