ハッカーが膨大な警察機密記録を残した最近のデータ侵害を受けて、ロサンゼルスの指導者らは、事務所が標的にされた市のトップ弁護士に説明を求めた。
ヤスヴァル・ジョルド市議会議員によれば、これまでに彼らが受け取ったものは、さらなる疑問を残すだけの答えだという。
ジョルドさんはインタビューで、自治体に期待していると語った。ハイジ・フェルドスタイン・ソト氏は今週、政府運営委員会に出廷する予定だが、その代わりに、多くの重要な詳細が未回答のままの、この侵害に関する「高レベルの見解」を提供する内部報告書を受け取った。
「市検察局はいつそれを知り、どのような措置がとられたのか、そしてなぜすぐに市職員に通知しなかったのか?」ジョルドは言った。 「現時点では、まだ問い合わせをして情報を収集する必要があります。」
タイムズ紙は先週、ハッキングの存在を報じ、公務員によるさらなる精査を促した。そのうちの一部は、ジュラドのように、事前に知らされていなかったと述べた。それ以来、タイムズ紙は 337,000 件の侵害されたファイルの目録を調査しました。
文書は合計数百万ページに及び、そのほとんどは法廷で和解した市に対する民事訴訟からのものとみられる。その内容は、つまずき転落事故から過剰な警察力まで多岐にわたります。
火曜日午前の市議会委員会の短い公聴会で、ジュラド氏は、市検察局がファイルにアクセスするために使用する内部リンクが、3月中に発生したと考えられる侵害の初日に少なくとも5,000回クリックされたと知らされたと述べた。
以前タイムズ紙に取材し、進行中の捜査について議論する権限がなかったため匿名を求めた関係者らによると、ファイルはパスワードで保護されていなかったという。ある警察幹部は先週、同署の文民責任者である警察委員会に対し、同署自身のシステムは侵害されていないと明言した。
ジュラド氏は、市が医療報告書、検死写真、目撃者の名前などの機密記録をなぜ、どのようにして暴露したままにしたのかについて答えてほしいと述べた。
「それが外にあったと思うと恐ろしいです」とジョルドさんは語った。
市検事局はタイムズ紙の質問に答え、4月17日に発表された公開報告書に言及し、予備調査の結果「事件は同じサードパーティ環境に限定されており、他の部門のアプリケーション、システム、記録にはアクセスや影響はなかった」ことが示されたと述べた。
報告書によると、ハッカーらは3月20日から1週間にわたりダークウェブサイト上のデータの「小さなサンプル」をからかい、3月27日に全データを公開した。データは約8時間後に削除され、その後4月初めに2回再び出現したと報告書は述べている。
同省は警察組合に宛てた別の書簡の中で、情報が侵害された人々への通知を「不当な遅滞なく」開始すると述べた。
タイムズ紙が精査した記録には、2021年に交通停止中に黒人退役軍人に対して過剰な力を行使したとして告発されたロサンゼルス市警職員の人事ファイルが示されている。別のファイルには、逮捕中にロサンゼルス市警職員が男性にひざまずいて死亡するのを見た目撃者の身元が含まれていたと、タイムズ紙が精査した記録が示した。
何千時間ものノーカットのボディカメラ映像が公開された。警察や他の市職員が違法行為で告発された数千件の医療記録もあった。目録によれば、少なくとも 1,060 件のファイルが機密扱いとされているという。
市検察局は、漏洩を発見するとすぐにロサンゼルス市警察職員と市のIT部門に警告し、それ以来数週間にわたり、漏洩の範囲を評価するために市の他の部門と定期的に連絡を取り合っていると述べた。 FBI はこの問題の捜査を開始した。
この状況により、再選を目指すフェルドスタイン・ソト氏はすでに、強力なロサンゼルス市警察職員組合の支持を失っているが、市検事が違反の全容を明らかにしなかったとして同市警察職員組合は支持を撤回した。
この流出は、フェルドスタイン・ソト氏が警察官の写真やその他の資料を公開し返還を要求したことを受け、州の公文書法を弱体化させようとした取り組みに続くものである。
影響を受けた事件のリストに含まれている複数の弁護士はタイムズ紙に対し、市当局からはまだ連絡がないと語った。流出した記録が古い訴訟を再開したり、新たな訴訟を開始したりする正当化として利用される可能性があると述べた人もいる。
「市検事局が証拠開示の際に私たちに明らかにしなかったであろう内容を正確に知りたいと思っています」と、2017年にウィルミントンで警察に殺害され家族が訴訟を起こした20歳の男性、エリック・リベラの家族の弁護士であるアーノルド・カシージャス氏は語った。
この訴訟は後に却下されたが、遺族は控訴した。
市とロサンゼルス市警に対する訴訟が流出した資料に含まれていた他の弁護士らは、ファイルに何が含まれているのか正確に知りたいと述べた。
昨年、スピード違反のロサンゼルス市警察のパトカーに追突され重傷を負った2人の高齢の兄弟に代わって1800万ドルの訴訟を起こし、勝訴したロバート・グラスマン氏も、市検事局からは連絡がないと述べた。
「彼らが知らせると思う人もいるだろう [the affected parties] そして情報を取り戻すために取り組んでいると伝えてください」と彼は言った。
専門家らは、全国の政府機関に対する同様のサイバー攻撃は、事態が完全に落ち着き、被害の全容が明らかになるまでに数カ月から数年かかる可能性があることを示していると述べた。
個人情報の盗難に関するアドバイスと支援を提供する非営利団体である個人情報盗難リソース センターの会長であるジェームス E. リー氏は、同センターでは昨年だけで 3,322 件のハッキングが過去最高を記録したと述べました。
リー氏は、未発見または未報告の感染者数を考慮すると、これはほぼ間違いなく過少集計であると述べた。記録された事件のうち、約165の政府機関が標的となっており、2020年の47機関から増加していると同氏は述べた。
Lee氏によると、これまで政府機関への攻撃の多くは国家の支援を受けた攻撃者によって実行されていたが、AIを利用したハッキングツールの出現により、一般人がそのような攻撃を実行できるようになったという。
「彼らは再利用できるデータを望んでいます。金融情報が含まれているもの、運転免許証の情報が含まれているものはすべて、彼らにとって非常に価値があるでしょう」と彼は言う。
市に対する訴訟で多くの警察官の代理人を務めてきた弁護士のマシュー・マクニコルズ氏は、職員の医療記録が暴露されたことを懸念する顧客からの多くの電話に対応してきたと述べた。
目録によれば、流出した記録には、市が運営するレクリエーションセンターの従業員から未成年の頃にセクハラを受けたと主張する被害者に代わってマクニコルズさんが市を訴えた事件も含まれている。
マクニコルズ氏は、今回の漏洩により、差別やその他の不正行為を暴露しようと名乗り出た警察の内部告発者の個人情報が暴露されることを懸念していると述べた。
AP通信がこの報告書に寄稿した。
