Киберэксперты предупреждают: Ямайка не владеет сайтом для пожертвований Support Jamaica

Специалисты по кибербезопасности предупреждают, что правительство Ямайки не владеет сайтом Support Jamaica, через который собирают пожертвования для выживших после урагана Melissa, после того как показания Управления по обеспечению готовности к бедствиям и чрезвычайному управлению (ODPEM) вновь поставили вопрос о том, кто контролирует данные доноров.

По состоянию на февраль 2026 года через платформу было собрано примерно $1,4 млрд. У тех, кто делает пожертвования онлайн, запрашивают имя, адрес электронной почты, номер телефона и данные карты. На сайте указано, что он был создан и передан в дар компанией Amber Group.

Отвечая на вопросы о праве собственности на заседании Комитета парламента по государственным счетам, генеральный директор ODPEM коммандер Элвин Гейл заявил, что сайт по-прежнему принадлежит частному разработчику. Фирма создала платформу и предоставляет её как услугу, включая один год бесплатного использования. Он подтвердил, что официальное соглашение сейчас заключено, но сказал, что такого договора не было в период спешной разработки и запуска сайта; позднее ODPEM настояло на том, чтобы было подписано соглашение, охватывающее сайт и порядок его работы.

Один эксперт по кибербезопасности назвал эту схему «явным нарушением передовой практики», утверждая, что сайт «должен был быть передан правительству», поскольку он является частью «национальной инфраструктуры, собирающей деньги от имени правительства». С точки зрения безопасности, добавил эксперт, «это логично».

Второй специалист, не претендуя на знание контракта с Amber Group, сказал, что предпочтительная модель предусматривает, чтобы правительственные разработчики создавали приложение, проводили проверки безопасности для защиты конфиденциальности, размещали его в частном облаке правительства или на внутренних системах и лишь затем открывали доступ публике. Такой подход, по словам эксперта, означал бы, что «вся безопасность, все данные, все условия хостинга принадлежали бы правительству и управлялись бы им».

Коммандер Гейл сообщил комитету, что согласно заявлению о конфиденциальности доступ к данным имеют и разработчик, и ODPEM. Он сказал, что соглашение о защите данных предусматривает, как информация должна быть очищена, когда платформа больше не используется, с гарантиями, что после этого она окажется вне досягаемости разработчика. При этом автоматического оповещения, когда разработчик просматривает данные, нет. Он добавил, что уполномоченный сотрудник ODPEM должен иметь возможность проводить аудит сайта, чтобы видеть, кто просматривал конкретные записи.