Integrity Commission señala registros falsos de armas de fuego, municiones faltantes y fallo del servidor de la FLA

Un informe de la Integrity Commission (IC) sobre las operaciones de la Firearm Licensing Authority (FLA) reveló la manipulación intencional de registros digitales oficiales, fallas en la gestión de inventario y la pérdida de evidencia electrónica crítica tras un fallo de servidor.

El informe de 131 páginas, presentado en el Parlamento el martes, ocho semanas después de haber sido entregado por primera vez a finales de marzo y solo tras un fallo judicial, detalla cómo se alteraron registros oficiales dentro del Licence Management System (LMS) de la FLA, la plataforma central utilizada para rastrear la propiedad de armas de fuego, las compras de municiones y los flujos de inventario de los comerciantes.

Según el informe, la exadministradora de bases de datos Shevon Robinson insertó manualmente transacciones falsas en el perfil del sistema de un comerciante sin ninguna solicitud escrita del comerciante ni autorización formal. Los hallazgos indican que las entradas no fueron errores administrativos, sino un intento deliberado de crear transacciones fantasma, haciendo parecer que se habían realizado ventas y compras legítimas y que los artículos faltantes habían sido “contabilizados” en el sistema.

La IC encontró que 6,000 cartuchos de munición fueron registrados como vendidos a tres personas. Sin embargo, una persona no había comprado municiones en años, otra negó haber realizado la compra y una tercera ya había fallecido cuando se registró la transacción.

La investigación también destacó discrepancias significativas en el inventario. Según los hallazgos, faltaban miles de cartuchos de munición y posiblemente armas de fuego, y un aviso público de destrucción fechado el 26 de abril de 2021 pudo haberse utilizado para ocultar brechas de inventario. En lugar de admitir la desaparición de los artículos, estos pudieron haber sido registrados como destruidos.

Aunque la investigación no validó todas las denuncias, identificó fallas concretas. Una auditoría focalizada de 714 registros de un inventario total de 4,103 encontró 335 cartuchos de munición faltantes. En un caso, una bolsa que debía contener 519 cartuchos tenía solo 219, dejando 191 cartuchos sin justificar.

El informe identificó además debilidades sistémicas, incluidas bolsas de almacenamiento deterioradas con agujeros y etiquetas desvanecidas, condiciones de bóvedas sobrepobladas y prácticas deficientes de seguimiento de inventario.

Un obstáculo importante para la investigación fue el colapso del rastro probatorio. La IC informó que el servidor principal de la FLA sufrió un “fallo catastrófico” en 2019 y que no existía un sistema de respaldo. Como resultado, se perdieron registros críticos que podrían haber identificado quién alteró los archivos, lo que limitó la capacidad de la comisión para establecer responsabilidad penal pese a la evidencia de que hubo manipulación.

El director de Investigaciones de la Integrity Commission, Kevon Stephenson, dijo que los datos faltantes obstaculizaron significativamente la pesquisa.

“El DI recomienda que, dada la naturaleza crítica de la operación de la FLA, si aún no se ha hecho, la FLA debe garantizar que sus servidores reciban el mantenimiento adecuado y que exista un servidor de respaldo. Esto puede asegurar que, en caso de una falla del servidor principal, no se pierdan todos los datos”, declaró Stephenson.

“La recomendación del DI se fundamenta en el hecho de que el servidor de la FLA aparentemente sufrió un fallo catastrófico, los datos almacenados allí no pudieron recuperarse y no existía almacenamiento de respaldo”, agregó.

Aunque la investigación no prueba de manera concluyente un encubrimiento coordinado, estableció que se manipularon registros oficiales de transacciones de armas de fuego, existían discrepancias físicas de municiones, los controles de inventario eran débiles y se perdió evidencia digital crítica.

Entre sus recomendaciones, la IC dijo que la “FLA debe aplicar un protocolo estricto y documentado para las entradas de datos. Ningún empleado interno de la FLA debe modificar las bases de datos de transacciones visibles para los comerciantes sin una solicitud escrita explícita y archivada de un comerciante autorizado de armas de fuego, junto con la aprobación oficial de la gerencia”.

También dijo que la “FLA debe ampliar de inmediato la capacidad de la bóveda principal, mejorar el seguimiento de la gestión de inventario y reemplazar las bolsas de almacenamiento de seguridad deterioradas para evitar que las etiquetas de información se desvanezcan o se rompan”.

Finalmente, sobre la resiliencia de los servidores y la protección de datos, el informe señaló: “Dadas las operaciones de alta seguridad de la FLA, la gerencia debe implementar calendarios robustos de mantenimiento de servidores y establecer una infraestructura funcional de respaldo externo para evitar la pérdida de datos por fallas catastróficas de hardware.”

[email protected]