Flock: vaghezza per proteggere i dati (e non solo)

Un avviso proveniente da un centro di intelligence dell'area di Houston, che include membri dell'FBI e dell'ICE, suggerisce agli agenti di polizia di essere "il più vaghi possibile" riguardo alle motivazioni dell'utilizzo del sistema di sorveglianza Flock. L'obiettivo è evitare di rivelare informazioni sensibili tramite richieste di accesso agli atti.

La direttiva è stata diffusa dopo che un errore di redazione aveva inavvertitamente esposto i dettagli di milioni di persone sorvegliate a livello nazionale, dati poi aggregati in uno strumento di ricerca chiamato HaveIBeenFlocked.com. Invece di affrontare l'incidente come un problema di sicurezza operativa legato all'uso di un sistema di sorveglianza commerciale su vasta scala, le forze dell'ordine lo percepiscono come una minaccia diretta alla sicurezza degli agenti.

Dettagli della comunicazione interna

In un bollettino sulla sicurezza degli agenti, l'Houston Investigative Support Center, composto da membri dei dipartimenti di polizia dell'area di Houston, dell'FBI, della DEA e dell'Homeland Security Investigations dell'ICE, ha comunicato che HaveIBeenFlocked "pone un rischio significativo per la sicurezza degli agenti, poiché i sospetti possono determinare se sono oggetto di un'indagine e potenzialmente reagire contro le forze dell'ordine e/o coloro che collaborano con esse".

La comunicazione raccomanda agli amministratori di Flock di assicurarsi che la motivazione della query sia "il più vaga possibile", suggerendo di utilizzare semplicemente la parola "indagine".

Reazioni e implicazioni

Un membro dell'FBI ha inoltrato l'avviso del centro di supporto investigativo di Houston alla polizia dell'area di Atlanta. Anche il Georgia Bureau of Investigation-GISAC, un centro di fusione dell'area di Atlanta, ha emesso un avviso simile, così come un centro di fusione in Illinois. Questi centri di fusione sono centri di condivisione di intelligence in cui la polizia statale e locale collabora con le agenzie federali.

La raffica di avvisi evidenzia le falle nella sicurezza operativa del sistema di condivisione delle informazioni di Flock, che rende vulnerabili le indagini di migliaia di dipartimenti di polizia a un errore di redazione da parte di uno qualsiasi dei suoi clienti. Inoltre, sottolinea come le forze dell'ordine si percepiscano costantemente e universalmente minacciate dalle persone che dovrebbero proteggere.

La richiesta di essere il più vaghi possibile sull'uso di Flock solleva ulteriori preoccupazioni, dato che la polizia non ottiene un mandato per utilizzare il sistema e lo utilizza per una varietà di scopi, non solo per indagini legittime. I log di audit delle ricerche di Flock sono stati utilizzati per rivelare agenti che hanno utilizzato il sistema per attività illegali e per svelare la cooperazione tra la polizia locale e l'ICE, nonché la ricerca di una donna che aveva abortito.