Integrity Commission beanstandet falsche Schusswaffenakten, fehlende Munition und Serverausfall der FLA

Die Integrity Commission hat schwerwiegende Bedenken dazu geäußert, wie die Firearm Licensing Authority Aufzeichnungen über Schusswaffen und Munition verwaltet hat. Sie verweist auf vorsätzliche Änderungen in elektronischen Dateien, schwache Bestandskontrollen und den Verlust wichtiger digitaler Beweise nach einem Serverausfall.

Das 131-seitige Dokument wurde am Dienstag im Parlament vorgelegt, acht Wochen nachdem es Ende März übergeben worden war. Die Vorlage erfolgte erst nach einer Gerichtsentscheidung. Der Bericht untersuchte das Licence Management System der FLA, die zentrale Datenbank zur Erfassung von Schusswaffenbesitz, Munitionskäufen und Bewegungen von Händlerbeständen.

Ermittler sagten, der frühere Datenbankadministrator Shevon Robinson habe falsche Transaktionen direkt in das Profil eines Händlers im System eingetragen. Dem Bericht zufolge gab es weder eine schriftliche Anweisung des Händlers noch eine formelle Genehmigung für die Einträge.

Die Feststellungen der Kommission besagten, dass es sich bei den Datensätzen nicht um einfache Fehler handelte. Vielmehr wurden sie als vorsätzliche Einträge beschrieben, die Transaktionen erzeugen sollten, die nie stattgefunden hatten, und den Eindruck erweckten, Verkäufe und Käufe seien echt gewesen und nicht auffindbare Gegenstände seien ordnungsgemäß in der Datenbank erfasst worden.

Ein wichtiges Beispiel betraf 6.000 Schuss Munition, die laut System an drei Personen verkauft worden waren. Die IC erklärte, eine der genannten Personen habe seit Jahren keine Munition gekauft, eine andere habe die Behauptung des Kaufs zurückgewiesen, und die dritte Person sei zum Zeitpunkt der Eingabe der Transaktion bereits verstorben gewesen.

Der Bericht verwies auch auf erhebliche Probleme im physischen Bestand der FLA. Demnach konnten Tausende Schuss Munition und möglicherweise auch Schusswaffen nicht nachverfolgt werden. Ermittler äußerten zudem die Sorge, dass eine öffentliche Bekanntmachung über die Vernichtung von Gegenständen vom 26. April 2021 genutzt worden sein könnte, um Bestandslücken zu verbergen. Statt anzuerkennen, dass Gegenstände fehlten, könnten sie laut Bericht als vernichtet erfasst worden sein.

Die Kommission bestätigte nicht jede von ihr geprüfte Beschwerde, erklärte aber, es gebe klare Verstöße und Schwachstellen. Bei einer gezielten Prüfung von 714 Datensätzen aus einem Gesamtbestand von 4.103 stellten Prüfer fest, dass 335 Schuss Munition fehlten. In einem angeführten Fall enthielt eine Tasche, die 519 Schuss enthalten sollte, nur 219, während laut Bericht 191 Schuss nicht nachgewiesen wurden.

Ermittler fanden außerdem weitergehende Schwächen bei Lagerung und Nachverfolgung der Bestände. Der Bericht verwies auf abgenutzte Aufbewahrungstaschen, teils mit Löchern, verblassende Etiketten, überfüllte Tresorräume und mangelhafte Methoden zur Bestandskontrolle.

Eine große Schwierigkeit für die Untersuchung war der Verlust der elektronischen Spur, die hätte zeigen können, wer Änderungen im System vorgenommen hatte. Die IC erklärte, der Hauptserver der FLA habe 2019 einen „katastrophalen Ausfall“ erlitten und zu diesem Zeitpunkt sei kein Backup-System in Betrieb gewesen. Dadurch gingen wichtige Protokolle verloren, was die Fähigkeit der Kommission einschränkte, strafrechtliche Verantwortung festzustellen, obwohl sie Hinweise darauf fand, dass Datensätze geändert worden waren.

Kevon Stephenson, der Director of Investigations der Integrity Commission, sagte, die fehlenden elektronischen Informationen hätten die Untersuchung erheblich beeinträchtigt.

„Der DI empfiehlt, dass die FLA angesichts der kritischen Natur ihres Betriebs, sofern dies noch nicht geschehen ist, sicherstellen muss, dass ihre Server ordnungsgemäß gewartet werden und ein Backup-Server vorhanden ist. Dies kann gewährleisten, dass im Falle eines Ausfalls des Hauptservers nicht alle Daten verloren gehen“, erklärte Stephenson.

„Die Empfehlung des DI beruht auf der Tatsache, dass der Server der FLA offenbar einen katastrophalen Ausfall erlitten hat, die darauf gespeicherten Daten nicht wiederhergestellt werden konnten und kein Backup-Speicher vorhanden war“, fügte er hinzu.

Der Bericht traf keine abschließende Feststellung, dass es eine organisierte Vertuschung gegeben habe. Er kam jedoch zu dem Schluss, dass Schusswaffen-Transaktionsdaten im offiziellen System geändert worden waren, Munition physisch fehlte, Bestandssicherungen unzureichend waren und zentrale digitale Beweise verschwunden waren.

Unter den vorgeschlagenen Abhilfemaßnahmen erklärte die IC, die FLA müsse vor jeder Dateneingabe ein strenges schriftliches Verfahren verlangen. Sie empfahl, dass kein FLA-Mitarbeiter berechtigt sein sollte, händlerbezogene Transaktionsdatenbanken zu ändern, es sei denn, es liegt ein schriftlicher Antrag eines autorisierten Schusswaffenhändlers vor, der zusammen mit der Genehmigung der Leitung aufbewahrt wird.

Die Kommission forderte die FLA außerdem auf, die Kapazität ihres Haupttresors rasch zu erhöhen, die Bestandsverfolgung zu verbessern und beschädigte Sicherheits-Aufbewahrungstaschen zu ersetzen, damit Identifikationsetiketten nicht verblassen oder reißen.

Zu den technologischen Schutzmaßnahmen sagte der Bericht, die Hochsicherheitsfunktion der FLA erfordere ordnungsgemäße Wartungspläne für Server und funktionierende externe Backups, damit schwere Hardwareausfälle nicht erneut kritische Daten löschen.