Integrity Commission segnala registri falsi sulle armi da fuoco, munizioni mancanti e guasto del server della FLA

Un rapporto della Integrity Commission (IC) sulle attività della Firearm Licensing Authority (FLA) ha rilevato la manipolazione intenzionale di registri digitali ufficiali, carenze nella gestione dell'inventario e la perdita di prove elettroniche critiche dopo un guasto del server.

Il rapporto di 131 pagine, presentato in Parliament martedì otto settimane dopo essere stato depositato per la prima volta alla fine di marzo e solo dopo una decisione del tribunale, descrive in dettaglio come i registri ufficiali siano stati alterati all'interno del Licence Management System (LMS) della FLA, la piattaforma centrale utilizzata per tracciare la proprietà delle armi da fuoco, gli acquisti di munizioni e i flussi di inventario dei rivenditori.

Secondo il rapporto, l'ex amministratore di database Shevon Robinson ha inserito manualmente false transazioni nel profilo di sistema di un rivenditore senza alcuna richiesta scritta del rivenditore né autorizzazione formale. I risultati indicano che le voci non erano errori materiali, ma un tentativo deliberato di creare transazioni fantasma, facendo apparire che vendite e acquisti legittimi fossero avvenuti e che gli articoli mancanti fossero stati “contabilizzati” nel sistema.

La IC ha accertato che 6.000 cartucce erano state registrate come vendute a tre persone. Tuttavia, una persona non acquistava munizioni da anni, un'altra ha negato di aver effettuato l'acquisto e una terza era già morta al momento in cui la transazione è stata registrata.

L'indagine ha inoltre evidenziato significative discrepanze nell'inventario. Secondo le risultanze, migliaia di cartucce e forse armi da fuoco risultavano mancanti, e un avviso pubblico di distruzione datato 26 aprile 2021 potrebbe essere stato usato per mascherare lacune nell'inventario. Invece di ammettere gli articoli mancanti, questi potrebbero essere stati registrati come distrutti.

Sebbene l'indagine non abbia confermato ogni accusa, ha individuato carenze concrete. Un audit mirato su 714 registri, su un inventario totale di 4.103, ha rilevato la mancanza di 335 cartucce. In un caso, una borsa che avrebbe dovuto contenere 519 cartucce ne conteneva solo 219, lasciando 191 cartucce senza riscontro.

Il rapporto ha inoltre individuato debolezze sistemiche, tra cui borse di stoccaggio deteriorate con fori ed etichette sbiadite, condizioni di sovraffollamento nei caveau e pratiche inadeguate di tracciamento dell'inventario.

Un ostacolo importante all'indagine è stato il crollo della traccia probatoria. La IC ha riferito che il server principale della FLA ha subito un “guasto catastrofico” nel 2019 e che non esisteva alcun sistema di backup. Di conseguenza, sono andati persi registri critici che avrebbero potuto identificare chi aveva alterato i dati, limitando la capacità della commissione di stabilire responsabilità penali nonostante le prove che la manipolazione fosse avvenuta.

Il direttore delle indagini della Integrity Commission, Kevon Stephenson, ha affermato che i dati mancanti hanno ostacolato in modo significativo l'inchiesta.

"Il DI raccomanda che, data la natura critica delle operazioni della FLA, se non è già stato fatto, la FLA debba garantire che i suoi server siano adeguatamente mantenuti e che esista un server di backup. Ciò potrebbe garantire che, in caso di guasto del server principale, non vadano persi tutti i dati,” ha dichiarato Stephenson.

"La raccomandazione del DI si fonda sul fatto che il server della FLA avrebbe apparentemente subito un guasto catastrofico, i dati in esso archiviati non hanno potuto essere recuperati e non era presente alcun sistema di archiviazione di backup,” ha aggiunto.

Pur non provando in modo conclusivo un insabbiamento coordinato, l'indagine ha stabilito che i registri ufficiali delle transazioni di armi da fuoco sono stati manipolati, che esistevano discrepanze fisiche nelle munizioni, che i controlli sull'inventario erano deboli e che prove digitali critiche sono andate perdute.

Tra le sue raccomandazioni, la IC ha affermato che la “FLA deve applicare un protocollo rigoroso e documentato per l'inserimento dei dati. Nessun dipendente interno della FLA dovrebbe modificare i database delle transazioni visibili ai rivenditori senza una richiesta scritta esplicita e archiviata da parte di un rivenditore autorizzato di armi da fuoco, insieme all'approvazione ufficiale della direzione”.

Ha inoltre affermato che la “FLA deve ampliare immediatamente la capacità del caveau principale, migliorare il tracciamento della gestione dell'inventario e sostituire le borse di sicurezza deteriorate per impedire che le etichette informative sbiadiscano o si strappino”.

Infine, sulla resilienza dei server e la protezione dei dati, il rapporto ha dichiarato: “Date le operazioni ad alta sicurezza della FLA, la direzione deve adottare solidi programmi di manutenzione dei server e istituire un'infrastruttura funzionale di backup offsite per prevenire la perdita di dati dovuta a guasti hardware catastrofici.”

[email protected]