网络安全专家警告：牙买加政府并不拥有 Support Jamaica 飓风捐款网站

网络安全专家警告，用于为飓风 Melissa 幸存者募集捐款的 Support Jamaica 网站并不归牙买加政府所有。此前，灾害预防与应急管理办公室（ODPEM）在议会作证，引发外界对捐款人信息由谁掌控的新一轮质疑。

截至2026年2月，该平台已募得约14亿元（$1.4 billion）。在线捐款者需要提供姓名、电子邮箱、电话号码及银行卡信息。网站说明称，该平台由 Amber Group 开发并无偿捐赠。

在议会公共账目委员会就所有权问题追问时，ODPEM 总干事 Alvin Gayle 指挥官表示，该网站目前仍由一家私营开发商持有。这家公司开发了平台，并以服务形式提供，包括一年免费使用期。他确认目前已签署正式协议，但表示在网站紧急开发和上线的初期并不存在此类协议；ODPEM 后来坚持要求就网站及其运作方式签署书面协议。

一名网络安全专家称这一安排“明显违背最佳实践”，并认为该网站“本应移交给政府”，因为它构成“代政府收取款项的国家基础设施”的一部分。这名专家说，从安全角度看，“这在逻辑上是合理的”。

另一名专家表示，他并不了解与 Amber Group 所签合同的内容，但更可取的模式应是由政府的开发人员构建该应用程序，进行安全测试以保护隐私，将其托管在政府的私有云或内部系统上，之后才对外公开。这名专家说，按照这种做法，“所有安全、所有数据、所有托管安排都将由政府拥有和管理”。

Alvin Gayle 指挥官向委员会表示，根据隐私声明，开发商和 ODPEM 均可访问这些数据。他说，数据保护协议规定了平台停止使用后必须如何清除相关信息，并保证届时开发商将无法再接触这些数据。不过，开发商查看数据时并不会自动触发提醒。他补充说，ODPEM 一名获授权的官员应当能够对网站进行审计，以查明谁查看了特定记录。