Integrity Commission、虚偽の銃器記録、弾薬紛失、FLAサーバー障害を指摘

Integrity Commissionは、Firearm Licensing Authorityによる銃器および弾薬記録の管理をめぐり、電子ファイルへの意図的な変更、脆弱な在庫管理、サーバー障害後の重要なデジタル証拠の喪失を挙げ、深刻な懸念を示した。

131ページの文書は、3月末に提出されてから8週間後の火曜日、Parliamentに上程された。上程は裁判所の判断を受けて初めて実現した。報告書は、銃器所有、弾薬購入、販売業者の在庫移動を記録する中央データベースであるFLAのLicence Management Systemを調査した。

調査官らによると、元データベース管理者のShevon Robinsonが、システム上の販売業者のプロファイルに虚偽の取引を直接入力した。報告書は、販売業者からの書面による指示も、入力に対する正式な承認もなかったとしている。

委員会の認定によれば、これらの記録は単なる誤りではなかった。むしろ、実際には存在しない取引を作り出すための意図的な入力とされ、販売や購入が真正であり、所在不明の品目がデータベース上で適切に処理されたかのような印象を与えるものだった。

重大な例の一つは、システム上で3人に販売されたと表示された6,000発の弾薬に関するものだった。ICによると、名前が挙がった人物の一人は何年も弾薬を購入しておらず、別の人物は購入したとの主張を否定し、3人目は取引が入力された時点ですでに死亡していた。

報告書はまた、FLAの物理的在庫にも重大な問題があったと指摘した。数千発の弾薬、場合によっては銃器の所在が追跡できなかったとしている。調査官らはさらに、2021年4月26日付の物品破棄に関する公告が、在庫の不足を隠すために使われた可能性にも懸念を示した。報告書によれば、品目が紛失していたことを認める代わりに、破棄済みとして記録された可能性がある。

委員会は審査したすべての苦情を認定したわけではないが、明確な違反と脆弱性があったと述べた。総在庫4,103件のうち714件を重点的に点検したところ、監査担当者は335発の弾薬が紛失していることを確認した。引用された一例では、519発が入っているはずの袋に219発しかなく、報告書は191発が未確認だったとしている。

調査官らは、在庫の保管と追跡方法にもより広範な弱点があることを確認した。報告書は、摩耗した保管袋、その一部に開いた穴、薄れていくラベル、過密な保管庫スペース、不十分な在庫追跡方法に言及した。

調査にとって大きな障害となったのは、システム上で誰が変更を行ったかを示し得る電子的な記録経路が失われたことだった。ICは、FLAのメインサーバーが2019年に「壊滅的な障害」を起こし、当時バックアップシステムが稼働していなかったと述べた。そのため重要なログが失われ、記録が変更された証拠を確認したにもかかわらず、委員会が刑事責任を判断する能力は制限された。

Integrity Commissionの調査部長であるKevon Stephensonは、失われた電子情報が調査に深刻な影響を及ぼしたと述べた。

“FLAの運用が極めて重要であることを踏まえ、まだ実施されていないのであれば、FLAはサーバーが適切に保守され、バックアップサーバーが存在することを確実にしなければならない、とDIは勧告する。これにより、メインサーバーに障害が発生した場合でも、すべてのデータが失われることを防げる可能性がある,” とStephensonは述べた。

“DIの勧告は、FLAのサーバーが明らかに壊滅的な障害を被り、そこに保存されていたデータを復旧できず、バックアップストレージも設置されていなかったという事実に基づいている,” と同氏は付け加えた。

報告書は、組織的な隠蔽があったとの最終認定は示さなかった。しかし、公式システム内の銃器取引データが改ざんされ、弾薬が物理的に紛失し、在庫保全措置が不十分で、重要なデジタル証拠が消失したと結論づけた。

提案された是正策の中で、ICは、FLAがあらゆるデータ入力の前に厳格な書面手続きを義務づけなければならないとした。認可された銃器販売業者からの書面による依頼がファイルに保管され、管理職の承認がある場合を除き、FLA職員が販売業者向け取引データベースを変更することを認めるべきではないと勧告した。

委員会はまた、FLAに対し、主保管庫の容量を早急に拡大し、在庫追跡の方法を改善し、識別ラベルが薄れたり破れたりしないよう、損傷したセキュリティ保管袋を交換するよう求めた。

技術的な保全措置について、報告書は、FLAの高度なセキュリティ上の役割には、適切なサーバー保守計画と稼働するオフサイトバックアップが必要であり、重大なハードウェア障害によって重要データが再び消失することがないようにすべきだと述べた。