Esperti di cybersecurity: la Jamaica non possiede il sito di donazioni Support Jamaica per l'uragano

Specialisti di cybersecurity avvertono che il governo giamaicano non possiede il sito web Support Jamaica usato per raccogliere donazioni a favore dei sopravvissuti all'uragano Melissa, dopo che la testimonianza dell'Office of Disaster Preparedness and Emergency Management (ODPEM) ha riacceso interrogativi su chi controlla i dati dei donatori.

Al febbraio 2026, attraverso la piattaforma erano stati raccolti circa 1,4 miliardi di dollari. Chi dona online deve indicare nome, indirizzo e-mail, numero di telefono e dati della carta. Il sito afferma di essere stato realizzato e donato dall'Amber Group.

Sollecitato sulla proprietà dinanzi alla Commissione dei conti pubblici del Parlamento, il direttore generale dell'ODPEM, Commander Alvin Gayle, ha detto che uno sviluppatore privato detiene ancora il sito web. L'azienda ha costruito la piattaforma e la fornisce come servizio, compreso un anno di uso gratuito. Ha confermato che ora esiste un accordo formale, ma ha detto che nessun patto del genere c'era nella fretta iniziale di sviluppare e lanciare il sito; l'ODPEM ha poi insistito perché fosse messo in atto un accordo firmato che coprisse il sito web e il suo funzionamento.

Un esperto di cybersecurity ha definito l'accordo «una chiara violazione delle best practice», sostenendo che il sito «avrebbe dovuto essere consegnato al governo» perché fa parte dell'«infrastruttura nazionale che raccoglie denaro per conto del governo». Dal punto di vista della sicurezza, ha detto l'esperto, «ha senso logico».

Un secondo specialista, pur senza rivendicare conoscenza del contratto con l'Amber Group, ha detto che il modello preferibile vedrebbe sviluppatori governativi realizzare l'applicazione, eseguire test di sicurezza per tutelare la privacy, ospitarla sul cloud privato o sui sistemi interni del governo e solo allora renderla pubblica. Quell'approccio, ha detto l'esperto, significherebbe che «tutta la sicurezza, tutti i dati, tutti gli accordi di hosting sarebbero di proprietà e gestiti dal governo».

Commander Gayle ha detto alla commissione che, secondo l'informativa sulla privacy, sia lo sviluppatore sia l'ODPEM possono accedere ai dati. Ha detto che l'accordo sulla protezione dei dati stabilisce come le informazioni debbano essere cancellate una volta che la piattaforma non è più in uso, con garanzie che allora resteranno fuori dalla portata dello sviluppatore. Non esiste, tuttavia, alcun allarme automatico quando lo sviluppatore consulta i dati. Ha aggiunto che un funzionario autorizzato dell'ODPEM dovrebbe poter auditare il sito per vedere chi ha visualizzato specifici registri.