ロサンゼルス警察官の懲戒記録は厳重に守られた秘密であり、国内で最も厳格な機密保持法のいくつかによって保護されている。
しかし現在、それらの秘密ファイルの多くは、ロサンゼルス市検事局からの数万件の機密記録とともに、インターネット上に散乱しています。
データ侵害の範囲は依然として不明であり、市当局者らは、何が盗まれたのか、誰が責任を負ったのか、市のサイバーセキュリティがどのように侵害されたのかを解明するために調査を行っていると述べた。
今週初めにタイムズ紙が最初にこの侵害を報じて以来、影響は急速に広がっている。
金曜日、ロサンゼルス市警察一般職員組合は、市検事の再選を目指すハイディー・フェルドスタイン・ソト氏への支持を撤回したと発表した。同じ日、市指導者らはフェルドスタイン・ソト氏を召喚し、漏洩をいつ知ったかについて証言を求める予定だとも明らかにした。
市検察局の広報担当者は金曜午後の声明で、フェルドスタイン・ソト氏が「今朝市議会に機密報告書を提出した」と述べ、来週も市議会議員らと「このサイバー侵入について引き続き議論する予定」だと付け加えた。
声明は、同事務所が「第三者による違法な犯罪行為の被害者」だったと述べた。
「違法なサイバー侵入が発生しましたが、依然として外部ソフトウェア プログラムに限定されているようです。」
WorldLeaks と呼ばれるランサムウェア ハッキング集団は、インターネット上で機密ファイルを公開すると脅して官民を脅し取ることで有名になり、犯行声明を出しました。
同グループが初めてこの侵害を発表したのは3月20日だった。ロサンゼルス警察と市当局は、ハッカーらが情報を公開しない代わりに身代金を要求したかどうか、あるいは市が身代金を支払ったかどうかについてはコメントを控えた。一部の報道によると、先月ロサンゼルスメトロがハッキングされ、交通ネットワークの一部が閉鎖に追い込まれた事件の背後にはこのグループが関与していたという。
タイムズ紙は、この事件を公に論じる権限がないため匿名を希望した情報漏えい捜査に詳しい複数の関係者に話を聞き、一部の資料のスクリーンショットを含む漏洩ファイルの部分目録を精査した。
これまでにわかっていることは次のとおりです。
ハッカーはどのようにして LAPD ファイルを入手したのでしょうか?
事件に詳しい関係者によると、ハッカー集団はロサンゼルス市検察局が使用するシステムの脆弱性を悪用したとみられ、これにより同集団は約34万件のファイルを入手することができたという。
関係者によると、ジョージ・フロイドさんの抗議活動を受けて、ロサンゼルス市警警察官によって負傷した抗議活動参加者らからの数十件の訴訟が市に殺到したという。新たな訴訟の氾濫に対処するため、市はファイル共有システムを構築し、双方の弁護士が証拠開示資料（裁判所命令で非公開とみなされたものも含む）にアクセスできるようにした。
情報筋によると、これはDropboxやGoogle Driveに似ており、アクセスは許可されたユーザーのみに制限されるはずだったという。
しかし、捜査に詳しい2人の関係者によると、市当局は民事訴訟を支援するために雇われた外部の弁護士を含む他の当事者もシステムにアクセスできるべきだと考えていたため、このシステムはパスワードで保護されていなかったという。
関係者によると、このシステムは当初の範囲をはるかに超えて拡大し、ロサンゼルス市警が関与した数百件の訴訟の記録も含まれるようになったという。
市検察局は金曜日、ハッキングが「文書交換プラットフォーム」に影響を与えたと発表した。
「我々はすぐにロサンゼルス市警察司令部と市のITAスタッフに通知し、ほぼ毎日市の部門や職員と連絡を取りながらこのプロセスを進めている」と声明で述べた。
大量飛行の影響は何ですか?
このデータ侵害は、窮地に立たされているフェルドシュタイン・ソト氏に政治的な影響を与える可能性がある。
先週、彼は大尉以下のロサンゼルス市警察警察官の大多数を代表する強力なロサンゼルス警察保護連盟の支持を獲得した。しかし、組合関係者らは金曜日、市検事に宛てた書簡の中で、彼女が事務所による「ロサンゼルス市警の機密ファイルの壊滅的なデータ侵害」について「繰り返し声を上げなかった」ため支援を撤回したと述べた。
リーグ会長のリッキー・メンドーサ氏が署名した書簡には「あなたはこの違反について私たちに何も知らせなかった。私たちは新聞を読んで知ったが、これは私たちの組合と加盟団体がどのように扱われるかではない」と書かれている。
組合関係者らによると、フェルドスタイン・ソト氏は３月２５日に支持を求めるために組合員らと面会した際、組合員らを黙らせたという。彼女が「この違反を故意に公表しなかったのは…許しがたいことだ」と声明は述べた。
連盟関係者は同氏に対し、選挙キャンペーンページから組合に関するいかなる言及も削除し、「取り消された支持をいかなる有権者とのコミュニケーションにも使用しない」よう要求した。
市議会も違反を最初に知ったとき、フェルドスタイン・ソト氏を推し進めた。
市議会議員のイザベル・フラド氏は金曜、市検事とロサンゼルス情報技術庁に対し「侵害のタイミング、範囲、通知義務、ベンダーの監視、脆弱性、是正措置」について報告するよう命じる動議を起草し、来週提出される予定だと述べた。
ジュラド氏は声明で、「この件で最も憂慮すべきことは、情報漏えいそのものだけではなく、市の指導者らがそれを知っていながら、市議会や国民に適時に透明性を提供できなかった可能性である」と述べた。
市検察局は金曜日、ハッキングが判明するとロサンゼルス市警の指揮官やその他の関係者に「直ちに通知」されたと述べた。
フェルドスタイン・ソト氏の事務所は声明で、「市検事は公安職員や労働組合の不満を理解し、共有しており、公安と市に日々奉仕し守っているロサンゼルス市警察の働く男女に対する揺るぎない決意を再確認した」と述べた。
６月２日の市予備選挙でフェルドスタイン・ソト氏の２人の挑戦者は、市検事が職務に適さない証拠として、従わなかったことを利用した。
現在、ロサンゼルス郡地方検事局重大犯罪局長のジョン・マッキニー氏は、「国民を闇に葬ることで、ロサンゼルス市警察の証人や家族が危険にさらされる可能性がある」と述べた。
同州司法副長官で候補者3人の中で最も資金を提供されているマリッサ・ロイ氏は、オフィス内の人々が提起したデータプライバシーの懸念を無視したとしてフェルドスタイン・ソト氏を非難した。
「このような機密性の高い侵害が発生した場合、隠蔽ではなく、緊急性、透明性、積極的なコミュニケーションによる対応が必要だ」と同氏は声明で述べた。
警察官の弁護士らは、職員や医療記録が暴露されたことを懸念する依頼者からの電話が多数寄せられ、訴訟費用がさらに高額になる可能性が高まっていると報告した。約900人の警察官が、公記録の要請に応じた2023年の画像やその他の資料の公開をめぐり同省を告訴している。
フェルドスタイン・ソト氏は、カリフォルニア州の議員らに同州の公記録法の弱体化を推し進めている一人で、政府機関が従業員の「個人を特定できる画像やデータ」を求める将来の公記録請求を拒否できるようにする改正案を提案している。
どれだけの情報が採取され、その中には何が含まれているのか?
データ侵害に関する出版物によると、合計 7.7 テラバイトの情報がダウンロード可能でした。
ロサンゼルス警察の声明は、最近の襲撃事件のファイルは終了した事件からのものであると説明したが、タイムズ紙が検討したファイルの少なくとも1つは、来週裁判が始まる警察官による性的暴行を主張する訴訟に関係していた。
数十人の現および元役員の人事ファイルも公開された。各役員の人事記録は、TEAMS II と呼ばれるシステムに含まれています。
これには、彼らが行った逮捕の記録、参加した研修セッション、彼らに対して受け取った市民の苦情、彼らが関わった訴訟のほか、交通事故、銃撃やその他の武力行使、表彰、任務、労働者災害補償請求などの履歴が含まれる詳細な履歴である。
これらの記録は民事訴訟の証拠開示として引き渡されることもありますが、ほとんどの場合、公開配布を制限する保護命令が下されます。
この投稿が投稿されてから数週間で、未知数のネチズンがテラバイト規模のデータをダウンロードしました。次に何が起こるかはまだ分からない。
