Integrity Commission выявила ложные записи об огнестрельном оружии, пропавшие боеприпасы и сбой сервера FLA

Integrity Commission выразила серьезную обеспокоенность тем, как Firearm Licensing Authority вело учет огнестрельного оружия и боеприпасов, указав на намеренные изменения в электронных файлах, слабый контроль запасов и утрату важных цифровых доказательств после сбоя сервера.

Документ объемом 131 страницу был внесен в Parliament во вторник, через восемь недель после того, как он был передан в конце марта. Его представление состоялось только после судебного решения. В отчете изучалась Licence Management System FLA — центральная база данных, используемая для регистрации владения огнестрельным оружием, покупки боеприпасов и движения складских запасов дилеров.

Следователи заявили, что бывший администратор базы данных Shevon Robinson внес ложные транзакции непосредственно в профиль дилера в системе. В отчете говорится, что письменного поручения от дилера и формального одобрения этих записей не было.

В выводах комиссии сказано, что эти записи не были простыми ошибками. Напротив, они были охарактеризованы как намеренно внесенные записи, призванные создать транзакции, которых не происходило, создавая впечатление, что продажи и покупки были подлинными, а предметы, местонахождение которых не удалось установить, были надлежащим образом отражены в базе данных.

Один из крупных примеров касался 6,000 патронов, которые система показывала как проданные трем людям. IC заявила, что один из указанных лиц не покупал боеприпасы уже несколько лет, другой отверг утверждение о совершении покупки, а третий человек уже умер к моменту внесения транзакции.

В отчете также указано на серьезные проблемы с физической инвентаризацией FLA. В нем говорится, что тысячи патронов, а возможно и огнестрельное оружие, не удалось отследить. Следователи также выразили обеспокоенность тем, что публичное уведомление об уничтожении предметов, датированное 26 апреля 2021 года, могло быть использовано для сокрытия пробелов в запасах. Вместо признания того, что предметы отсутствовали, говорится в отчете, они могли быть внесены в учет как уничтоженные.

Комиссия не подтвердила каждую из рассмотренных жалоб, но заявила о наличии явных нарушений и слабых мест. В ходе целевой проверки 714 записей из общего инвентарного фонда в 4,103 единицы аудиторы обнаружили отсутствие 335 патронов. В одном приведенном случае сумка, в которой должно было находиться 519 патронов, содержала только 219, тогда как, согласно отчету, 191 патрон не был учтен.

Следователи также выявили более широкие недостатки в хранении и отслеживании запасов. В отчете упоминались изношенные сумки для хранения, некоторые с отверстиями, выцветающие этикетки, переполненное пространство хранилища и неудовлетворительные методы учета инвентаря.

Серьезным препятствием для расследования стала утрата электронного следа, который мог бы показать, кто вносил изменения в систему. IC заявила, что основной сервер FLA пережил “катастрофический отказ” в 2019 году и что в то время резервная система не работала. Из-за этого важные журналы были утрачены, что ограничило возможности комиссии установить уголовную ответственность, хотя она нашла доказательства изменения записей.

Kevon Stephenson, директор по расследованиям Integrity Commission, заявил, что отсутствие электронной информации серьезно повлияло на расследование.

“DI рекомендует, учитывая критически важный характер работы FLA, чтобы FLA, если это еще не сделано, обеспечило надлежащее обслуживание своих серверов и наличие резервного сервера. Это может гарантировать, что в случае отказа основного сервера все данные не будут потеряны,” заявил Stephenson.

“Рекомендация DI основана на том факте, что сервер FLA, по-видимому, пережил катастрофический отказ, хранившиеся на нем данные не удалось восстановить, а резервного хранилища не было,” добавил он.

В отчете не был сделан окончательный вывод о наличии организованного сокрытия. Однако в нем заключено, что данные о транзакциях с огнестрельным оружием внутри официальной системы были изменены, боеприпасы физически отсутствовали, меры защиты инвентаря были недостаточными, а ключевые цифровые доказательства исчезли.

Среди предложенных мер IC заявила, что FLA должно требовать строгого письменного процесса перед внесением любых данных. Она рекомендовала не разрешать ни одному сотруднику FLA изменять базы данных транзакций, доступные дилерам, если нет письменного запроса от уполномоченного дилера огнестрельного оружия, хранящегося в деле, а также одобрения руководства.

Комиссия также призвала FLA оперативно увеличить вместимость своего основного хранилища, улучшить отслеживание инвентаря и заменить поврежденные защитные сумки для хранения, чтобы идентификационные этикетки не выцветали и не рвались.

Что касается технологических мер защиты, в отчете говорится, что высокозащищенная роль FLA требует надлежащих графиков обслуживания серверов и работающих резервных копий за пределами объекта, чтобы крупные аппаратные сбои вновь не уничтожали критически важные данные.