Integrity Commission beanstandet falsche Schusswaffenakten, fehlende Munition und Serverausfall der FLA

Ein Bericht der Integrity Commission (IC) über die Tätigkeit der Firearm Licensing Authority (FLA) hat die vorsätzliche Manipulation amtlicher digitaler Unterlagen, Versäumnisse bei der Bestandsverwaltung und den Verlust wichtiger elektronischer Beweise nach einem Serverausfall offengelegt.

Der 131-seitige Bericht, der am Dienstag im Parlament eingebracht wurde, acht Wochen nachdem er erstmals Ende März vorgelegt worden war und erst nach einer Gerichtsentscheidung, beschreibt, wie amtliche Aufzeichnungen im Licence Management System (LMS) der FLA verändert wurden. Das LMS ist die zentrale Plattform zur Nachverfolgung von Schusswaffenbesitz, Munitionskäufen und Bestandsbewegungen bei Händlern.

Dem Bericht zufolge fügte der frühere Datenbankadministrator Shevon Robinson manuell falsche Transaktionen in das Systemprofil eines Händlers ein, ohne dass eine schriftliche Anfrage des Händlers oder eine formelle Genehmigung vorlag. Die Feststellungen deuten darauf hin, dass es sich bei den Einträgen nicht um Schreibfehler handelte, sondern um den bewussten Versuch, Scheingeschäfte zu erzeugen, sodass der Eindruck entstand, legitime Verkäufe und Käufe hätten stattgefunden und fehlende Gegenstände seien im System "verbucht" worden.

Die IC stellte fest, dass 6,000 Schuss Munition als an drei Personen verkauft erfasst wurden. Eine Person hatte jedoch seit Jahren keine Munition gekauft, eine andere bestritt den Kauf, und eine dritte war zum Zeitpunkt der erfassten Transaktion bereits tot.

Die Untersuchung hob auch erhebliche Bestandsabweichungen hervor. Den Feststellungen zufolge fehlten Tausende Schuss Munition und möglicherweise Schusswaffen; zudem könnte eine öffentliche Vernichtungsmitteilung vom 26. April 2021 genutzt worden sein, um Bestandslücken zu verschleiern. Statt die fehlenden Gegenstände einzugestehen, könnten sie als vernichtet erfasst worden sein.

Obwohl die Untersuchung nicht jede Anschuldigung bestätigte, stellte sie konkrete Versäumnisse fest. Eine gezielte Prüfung von 714 Datensätzen aus einem Gesamtbestand von 4,103 ergab, dass 335 Schuss Munition fehlten. In einem Fall enthielt ein Beutel, der 519 Schuss hätte enthalten müssen, nur 219; 191 Schuss blieben ungeklärt.

Der Bericht stellte außerdem systemische Schwächen fest, darunter beschädigte Lagerbeutel mit Löchern und verblassenden Etiketten, überfüllte Tresorräume und mangelhafte Verfahren zur Bestandsverfolgung.

Ein großes Hindernis für die Untersuchung war der Zusammenbruch der Beweiskette. Die IC berichtete, dass der Hauptserver der FLA 2019 einen "katastrophalen Ausfall" erlitt und kein Sicherungssystem vorhanden war. In der Folge gingen wichtige Protokolle verloren, anhand derer hätte festgestellt werden können, wer Datensätze verändert hatte. Dadurch wurde die Fähigkeit der Kommission eingeschränkt, eine strafrechtliche Verantwortlichkeit festzustellen, obwohl es Hinweise auf Manipulationen gab.

Der Director of Investigations der Integrity Commission, Kevon Stephenson, sagte, die fehlenden Daten hätten die Untersuchung erheblich behindert.

"Der DI empfiehlt, dass die FLA angesichts der kritischen Natur ihrer Tätigkeit, sofern dies noch nicht geschehen ist, sicherstellen muss, dass ihre Server ordnungsgemäß gewartet werden und ein Backup-Server vorhanden ist. Dies kann sicherstellen, dass im Falle eines Ausfalls des Hauptservers nicht alle Daten verloren gehen", erklärte Stephenson.

"Die Empfehlung des DI gründet sich auf die Tatsache, dass der Server der FLA offenbar einen katastrophalen Ausfall erlitt, die darauf gespeicherten Daten nicht wiederhergestellt werden konnten und keine Backup-Speicherung vorhanden war", fügte er hinzu.

Auch wenn die Untersuchung eine koordinierte Vertuschung nicht abschließend beweist, stellte sie fest, dass amtliche Transaktionsdaten zu Schusswaffen manipuliert wurden, physische Munitionsabweichungen bestanden, die Bestandskontrollen schwach waren und wichtige digitale Beweise verloren gingen.

Unter ihren Empfehlungen erklärte die IC, die "FLA muss ein striktes, dokumentiertes Protokoll für Dateneinträge durchsetzen. Kein interner FLA-Mitarbeiter sollte die händlerseitigen Transaktionsdatenbanken ohne eine ausdrückliche, archivierte schriftliche Anfrage eines autorisierten Schusswaffenhändlers und ohne offizielle Genehmigung des Managements ändern".

Sie erklärte außerdem, die "FLA muss die Kapazität des Haupttresors unverzüglich erweitern, die Nachverfolgung der Bestandsverwaltung verbessern und beschädigte Sicherheitslagerbeutel ersetzen, um zu verhindern, dass Informationsetiketten verblassen oder reißen".

Abschließend erklärte der Bericht zur Serverresilienz und zum Datenschutz: "Angesichts der Hochsicherheitsoperationen der FLA muss das Management robuste Wartungspläne für Server einführen und eine funktionsfähige externe Backup-Infrastruktur aufbauen, um Datenverluste durch katastrophale Hardwareausfälle zu verhindern."

[email protected]