Hơn 7.000 vụ lạm dụng cơ sở dữ liệu của bang bởi các cơ quan thực thi pháp luật California trong năm 2023

• Lạm dụng cơ sở dữ liệu tại Sở Cảnh sát trưởng Quận Los Angeles

  • Năm 2023, Sở Cảnh sát trưởng Quận Los Angeles (LACSD) đã lạm dụng các cơ sở dữ liệu tội phạm nhạy cảm, vi phạm các quy định của Hệ thống Viễn thông Thực thi Pháp luật California (CLETS).
  • Các trường hợp lạm dụng của LACSD chiếm 6.789 trong tổng số 7.275 vi phạm được báo cáo trên toàn bang California.
  • CLETS cung cấp quyền truy cập vào nhiều cơ sở dữ liệu khác nhau, và khi bị lạm dụng thì phải được báo cáo lên Sở Tư pháp bang.

• Các trường hợp lạm dụng CLETS

  • Nhiều trường hợp được phát hiện trong đó cảnh sát sử dụng dữ liệu vì mục đích cá nhân.
  • Trong năm 2023, 24 cảnh sát bị đình chỉ công tác, 6 người từ chức và 9 người bị sa thải.
  • Dữ liệu CLETS không được sử dụng cho việc thực thi di trú; theo Đạo luật Giá trị California, điều này được xem là lạm dụng.

• EFF công bố dữ liệu

  • EFF đã công bố dữ liệu lạm dụng CLETS từ năm 2019 đến 2023 để các nhà nghiên cứu và nhà báo có thể truy cập.
  • Trong 761 cuộc điều tra từ năm 2019 đến 2023, đã phát hiện 7.635 vi phạm.
  • 55 cảnh sát bị đình chỉ công tác, 50 người từ chức và 42 người bị sa thải.

• Những trường hợp đáng chú ý

  • LACSD đã điều tra và xác nhận hàng nghìn trường hợp lạm dụng trong năm 2023.
  • Văn phòng Cảnh sát trưởng Quận Riverside và Sở Cảnh sát Pomona cũng phát hiện hàng trăm vi phạm.
  • Một cảnh sát của Sở Cảnh sát Redding bị truy tố vì bị cáo buộc lạm dụng CLETS để sắp đặt một vụ dừng xe kiểm tra giao thông, nhưng cuối cùng được tuyên vô tội.

• Tầm quan trọng của CLETS

  • CLETS là một trong số ít cơ sở dữ liệu quy mô lớn bắt buộc phải báo cáo khi có lạm dụng.
  • Các hệ thống khác không bị giám sát ở mức như CLETS, và khả năng cao là việc lạm dụng sẽ không được báo cáo.
  • Các hệ thống khác như hệ thống nhận dạng biển số tự động và cơ sở dữ liệu nhận diện khuôn mặt cũng có thể cho thấy tỷ lệ lạm dụng cao.

[GN⁺]

Ý kiến trên Hacker News

• Đã có vụ một cảnh sát lạm dụng quyền truy cập cơ sở dữ liệu để gây hại cho chồng cũ của vị hôn thê mình. Đây là một ví dụ cho thấy tầm quan trọng của quyền riêng tư cá nhân

  • Rất nhiều người có thể truy cập các hệ thống giám sát quy mô lớn, và một số trong đó có thể là những người không đáng tin cậy
  • Việc một cảnh sát bị sa thải lại tiếp tục làm việc ở một sở cảnh sát khác là một vấn đề của hệ thống cảnh sát Mỹ

• Có trường hợp FBI thực hiện hàng triệu lượt tìm kiếm không có lệnh vào năm 2021. Điều này cho thấy vấn đề lạm dụng cơ sở dữ liệu

  • Nếu dữ liệu tồn tại, những người có quyền truy cập sẽ có khả năng lạm dụng nó
  • Cách tốt nhất để ngăn lạm dụng dữ liệu là không lưu giữ dữ liệu; cách tốt thứ hai là giới hạn quyền truy cập về mặt kỹ thuật thông qua kiểm soát truy cập phù hợp

• Có trường hợp Los Angeles County Sheriff’s Department lạm dụng cơ sở dữ liệu nhạy cảm vào năm 2023

  • Đã thực hiện điều tra lý lịch để cấp phép sở hữu súng bằng cách vi phạm các quy tắc cụ thể
  • Có ý kiến đặt câu hỏi về động cơ cá nhân khiến cảnh sát muốn điều tra một cá nhân kỹ lưỡng hơn

• Việc LASD lạm dụng cơ sở dữ liệu xảy ra vào thời điểm nhạy cảm về mặt chính trị, và điều này có thể gây vấn đề cho cả hai đảng

  • Có ý kiến cho rằng LASD chẳng khác gì một tổ chức tội phạm
  • LA Sheriff Dept là một cơn ác mộng về lạm dụng ở gần như mọi cấp độ

• Dù đã có rất nhiều vụ rò rỉ cơ sở dữ liệu nhạy cảm, việc tất cả cơ sở dữ liệu của chính phủ vẫn chưa bị công khai trên các hệ thống phân tán như Tor là điều đáng ngạc nhiên