Integrity Commission выявила ложные записи об огнестрельном оружии, пропавшие боеприпасы и сбой сервера FLA

Доклад Integrity Commission (IC) о деятельности Firearm Licensing Authority (FLA) выявил умышленное манипулирование официальными цифровыми записями, сбои в управлении запасами и утрату критически важных электронных доказательств после отказа сервера.

Доклад объемом 131 страница, внесенный в Parliament во вторник через восемь недель после того, как он был впервые представлен в конце марта, и только после судебного решения, подробно описывает, как официальные записи изменялись внутри Licence Management System (LMS) FLA, ключевой платформы, используемой для отслеживания владения огнестрельным оружием, покупок боеприпасов и движения запасов дилеров.

Согласно докладу, бывший администратор базы данных Shevon Robinson вручную внес ложные транзакции в системный профиль дилера без какого-либо письменного запроса от дилера или официального разрешения. Выводы указывают, что эти записи были не канцелярскими ошибками, а преднамеренной попыткой создать фиктивные транзакции, чтобы создать видимость законных продаж и покупок и показать, что недостающие предметы были “учтены” в системе.

IC установила, что 6,000 патронов были зарегистрированы как проданные трем лицам. Однако один человек не покупал боеприпасы уже несколько лет, другой отрицал совершение покупки, а третий на момент регистрации транзакции уже умер.

Расследование также выявило существенные расхождения в инвентаризации. Согласно выводам, отсутствовали тысячи патронов и, возможно, огнестрельное оружие, а публичное уведомление об уничтожении от April 26, 2021 могло быть использовано для сокрытия пробелов в запасах. Вместо признания недостающих предметов они могли быть записаны как уничтоженные.

Хотя расследование не подтвердило каждое обвинение, оно выявило конкретные нарушения. Целевая проверка 714 записей из общего объема запасов в 4,103 единицы установила недостачу 335 патронов. В одном случае сумка, в которой должно было находиться 519 патронов, содержала только 219, в результате чего 191 патрон остался неучтенным.

В докладе также указаны системные слабости, включая изношенные сумки для хранения с отверстиями и выцветающими ярлыками, переполненные хранилища и неудовлетворительную практику учета запасов.

Серьезным препятствием для расследования стал разрыв доказательной цепочки. IC сообщила, что главный сервер FLA пережил “катастрофический сбой” в 2019 году, а резервной системы не было. В результате критически важные журналы, которые могли бы установить, кто изменял записи, были утрачены, что ограничило способность комиссии установить уголовную ответственность, несмотря на доказательства того, что манипуляции имели место.

Director of Investigations в Integrity Commission Kevon Stephenson заявил, что отсутствие данных существенно затруднило расследование.

"DI рекомендует, учитывая критический характер деятельности FLA, чтобы FLA, если это еще не сделано, обеспечила надлежащее обслуживание своих серверов и наличие резервного сервера. Это может гарантировать, что в случае отказа основного сервера все данные не будут потеряны,” заявил Stephenson.

"Рекомендация DI основана на том факте, что сервер FLA, по-видимому, пережил катастрофический сбой, хранившиеся на нем данные не удалось восстановить, а резервного хранилища не было,” добавил он.

Хотя расследование не доказывает окончательно скоординированное сокрытие, оно установило, что официальные записи о транзакциях с огнестрельным оружием были изменены, существовали физические расхождения по боеприпасам, контроль запасов был слабым, а критически важные цифровые доказательства были утрачены.

Среди рекомендаций IC заявила, что “FLA должна обеспечить соблюдение строгого, документированного протокола внесения данных. Ни один внутренний сотрудник FLA не должен изменять базы данных транзакций, доступные дилерам, без явного архивированного письменного запроса от уполномоченного дилера огнестрельного оружия и официального одобрения руководства”.

Также было сказано, что “FLA должна немедленно расширить вместимость главного хранилища, модернизировать учет управления запасами и заменить изношенные защитные сумки для хранения, чтобы предотвратить выцветание или разрыв информационных ярлыков”.

Наконец, в части устойчивости серверов и защиты данных в докладе говорится: “Учитывая высокозащищенный характер операций FLA, руководство должно внедрить надежные графики обслуживания серверов и создать функционирующую внешнюю резервную инфраструктуру, чтобы предотвратить потерю данных из-за катастрофических отказов оборудования.”

[email protected]