Integrity Commission segnala registri falsi sulle armi da fuoco, munizioni mancanti e guasto del server della FLA

L'Integrity Commission ha sollevato gravi preoccupazioni sul modo in cui la Firearm Licensing Authority ha gestito i registri relativi ad armi da fuoco e munizioni, indicando modifiche deliberate nei suoi file elettronici, controlli di magazzino deboli e la perdita di importanti prove digitali dopo un guasto del server.

Il documento di 131 pagine è stato presentato in Parlamento martedì, otto settimane dopo essere stato consegnato alla fine di marzo. La sua presentazione è avvenuta solo dopo una decisione del tribunale. Il rapporto ha esaminato il Licence Management System della FLA, il database centrale usato per registrare la proprietà delle armi da fuoco, l'acquisto di munizioni e il movimento delle scorte dei rivenditori.

Gli investigatori hanno affermato che l'ex amministratrice del database Shevon Robinson ha inserito transazioni false direttamente nel profilo di un rivenditore nel sistema. Il rapporto ha detto che non c'erano istruzioni scritte da parte del rivenditore né un'approvazione formale per le voci.

Le conclusioni della commissione hanno affermato che i registri non erano semplici errori. Sono stati invece descritti come inserimenti deliberati concepiti per produrre transazioni mai avvenute, dando l'impressione che vendite e acquisti fossero autentici e che articoli non rintracciabili fossero stati correttamente coperti nel database.

Un esempio rilevante riguardava 6.000 colpi di munizioni che, secondo il sistema, erano stati venduti a tre persone. L'IC ha affermato che una delle persone indicate non acquistava munizioni da anni, un'altra ha respinto l'affermazione secondo cui l'acquisto era stato effettuato, e la terza era già deceduta quando la transazione è stata inserita.

Il rapporto ha anche evidenziato gravi problemi nell'inventario fisico della FLA. Ha affermato che migliaia di colpi di munizioni, e forse armi da fuoco, non potevano essere rintracciati. Gli investigatori hanno inoltre espresso preoccupazione sul fatto che un avviso pubblico relativo alla distruzione di articoli, datato 26 aprile 2021, possa essere stato usato per nascondere lacune nelle scorte. Invece di riconoscere che gli articoli mancavano, il rapporto ha detto che potrebbero essere stati registrati come distrutti.

La commissione non ha accolto ogni denuncia esaminata, ma ha affermato che vi erano chiare violazioni e debolezze. In un controllo mirato su 714 registri da un inventario totale di 4.103, gli auditor hanno riscontrato la mancanza di 335 colpi di munizioni. In un caso citato, una borsa che avrebbe dovuto contenere 519 colpi ne conteneva solo 219, mentre il rapporto ha detto che 191 colpi non risultavano contabilizzati.

Gli investigatori hanno riscontrato anche debolezze più ampie nel modo in cui le scorte erano conservate e monitorate. Il rapporto ha fatto riferimento a borse di stoccaggio logore, alcune con buchi, etichette che stavano sbiadendo, spazi nei caveau sovraffollati e metodi inadeguati per tenere traccia dell'inventario.

Una grande difficoltà per l'indagine è stata la perdita della traccia elettronica che avrebbe potuto mostrare chi aveva apportato modifiche al sistema. L'IC ha affermato che il server principale della FLA aveva subito un “guasto catastrofico” nel 2019 e che in quel momento non era operativo alcun sistema di backup. Per questo motivo, log importanti sono andati perduti, limitando la capacità della commissione di determinare responsabilità penali, anche se sono state trovate prove che i registri erano stati modificati.

Kevon Stephenson, direttore delle indagini dell'Integrity Commission, ha detto che la mancanza di informazioni elettroniche ha danneggiato gravemente l'indagine.

“Il DI raccomanda che, data la natura critica dell'operatività della FLA, se non è ancora stato fatto, la FLA debba garantire che i suoi server siano adeguatamente mantenuti e che esista un server di backup. Questo potrebbe garantire che, in caso di guasto del server principale, non tutti i dati vadano perduti,” ha dichiarato Stephenson.

“La raccomandazione del DI si fonda sul fatto che il server della FLA ha apparentemente subito un guasto catastrofico, i dati ivi archiviati non hanno potuto essere recuperati e non era presente alcun sistema di archiviazione di backup,” ha aggiunto.

Il rapporto non ha formulato una conclusione definitiva secondo cui vi fosse stata una copertura organizzata. Tuttavia, ha concluso che i dati sulle transazioni di armi da fuoco all'interno del sistema ufficiale erano stati alterati, che munizioni mancavano fisicamente, che le salvaguardie sull'inventario erano inadeguate e che prove digitali chiave erano scomparse.

Tra le misure correttive proposte, l'IC ha affermato che la FLA deve richiedere un rigoroso processo scritto prima che qualsiasi inserimento di dati venga effettuato. Ha raccomandato che a nessun membro del personale della FLA sia consentito modificare i database delle transazioni visibili ai rivenditori a meno che non vi sia una richiesta scritta da parte di un rivenditore autorizzato di armi da fuoco, conservata agli atti, insieme all'approvazione della direzione.

La commissione ha inoltre chiesto alla FLA di aumentare rapidamente la capacità del suo caveau principale, migliorare il tracciamento dell'inventario e sostituire le borse di sicurezza danneggiate, affinché le etichette identificative non sbiadiscano né si strappino.

Quanto alle salvaguardie tecnologiche, il rapporto ha affermato che il ruolo ad alta sicurezza della FLA richiede adeguati programmi di manutenzione dei server e backup offsite funzionanti, in modo che gravi guasti hardware non cancellino di nuovo dati critici.