サイバー専門家、ハリケーン寄付サイト「Support Jamaica」はジャマイカ政府の所有ではないと警告

サイバーセキュリティの専門家らは、ハリケーン・メリッサの被災者への寄付を集めるために使われたSupport Jamaicaのウェブサイトをジャマイカ政府が所有していないと警告している。災害準備・緊急管理庁（ODPEM）の証言を受け、寄付者情報を誰が管理しているのかという新たな疑問が生じた。

2026年2月時点で、同プラットフォームを通じて約14億ドルが集められた。オンラインで寄付する人は、氏名、メールアドレス、電話番号、カード情報の提供を求められる。サイトには、Amber Groupが構築し寄付したと記されている。

議会の公共会計委員会で所有権について追及されたODPEM長官のAlvin Gayle司令官は、民間の開発者が依然としてウェブサイトを保有していると述べた。同社がプラットフォームを構築し、1年間の無料利用を含むサービスとして提供しているという。正式な合意は現在結ばれていることを確認したが、サイトの開発・公開を急いだ初期段階にはそのような契約は存在しなかったとし、その後ODPEMはウェブサイトとその運用方法を対象とする署名済み合意の締結を求めたと述べた。

あるサイバーセキュリティ専門家は、この取り決めを「ベストプラクティスの明確な違反」と呼び、同サイトは「政府に代わって資金を集める国家インフラの一部」を成すため「政府に引き渡されるべきだった」と主張した。セキュリティの観点から、同専門家は「論理的に理にかなっている」と述べた。

別の専門家は、Amber Groupとの契約内容を把握しているわけではないとしつつも、望ましいモデルは政府側の開発者がアプリケーションを構築し、プライバシー保護のためのセキュリティテストを実施し、政府のプライベートクラウドまたは内部システムでホストしたうえで、初めて一般に公開する形だと述べた。この手法であれば、「セキュリティもデータもホスティング体制もすべてが政府によって所有・管理されることになる」と同専門家は述べた。

Gayle司令官は委員会に対し、プライバシー声明のもとでは開発者とODPEMの双方がデータにアクセスできると述べた。データ保護合意では、プラットフォームが使用されなくなった後に情報を消去する方法が定められており、その後は開発者の手の届かないものになるとの保証があるという。一方で、開発者がデータを閲覧した際の自動アラートはない。同司令官は、権限のあるODPEM職員がサイトを監査し、特定の記録を誰が閲覧したかを確認できるべきだと付け加えた。