Mehr als 7.000 Fälle von Missbrauch staatlicher Datenbanken durch kalifornische Strafverfolgungsbehörden im Jahr 2023

• Missbrauch von Datenbanken beim Los Angeles County Sheriff's Department

  • 2023 missbrauchte das Los Angeles County Sheriff's Department (LACSD) sensible Kriminaldatenbanken und verstieß damit gegen die Regeln des California Law Enforcement Telecommunications System (CLETS).
  • Die beim LACSD festgestellten Missbrauchsfälle machten 6.789 der 7.275 in ganz Kalifornien gemeldeten Verstöße aus.
  • CLETS bietet Zugriff auf verschiedene Datenbanken; Missbrauch muss dem Justizministerium des Bundesstaats gemeldet werden.

• Fälle von CLETS-Missbrauch

  • Es wurden zahlreiche Fälle festgestellt, in denen Polizeibeamte Daten aus persönlichen Gründen nutzten.
  • 2023 wurden 24 Polizeibeamte suspendiert, 6 traten zurück und 9 wurden entlassen.
  • CLETS-Daten dürfen nicht für die Durchsetzung von Einwanderungsmaßnahmen verwendet werden; dies gilt nach dem California Values Act als Missbrauch.

• Offenlegung der Daten durch die EFF

  • Die EFF hat Daten zum CLETS-Missbrauch von 2019 bis 2023 veröffentlicht, damit Forschende und Journalist:innen darauf zugreifen können.
  • In 761 Untersuchungen von 2019 bis 2023 wurden 7.635 Verstöße festgestellt.
  • 55 Polizeibeamte wurden suspendiert, 50 traten zurück und 42 wurden entlassen.

• Bemerkenswerte Fälle

  • Das LACSD untersuchte und bestätigte 2023 Tausende von Missbrauchsfällen.
  • Das Riverside County Sheriff's Office und das Pomona Police Department entdeckten ebenfalls Hunderte von Verstößen.
  • Ein Beamter des Redding Police Department wurde angeklagt, CLETS missbraucht zu haben, um eine Verkehrskontrolle zu arrangieren, wurde letztlich jedoch freigesprochen.

• Bedeutung von CLETS

  • CLETS ist eine der wenigen großen Datenbanken, für die eine Meldung von Missbrauch verpflichtend ist.
  • Andere Systeme unterliegen nicht derselben Überwachung wie CLETS, sodass Missbrauch dort wahrscheinlich nicht gemeldet wird.
  • Auch andere Systeme wie automatische Kennzeichenerfassung und Gesichtserkennungsdatenbanken könnten hohe Missbrauchsraten aufweisen.

[GN⁺]

Hacker-News-Kommentare

• Es gab einen Fall, in dem ein Polizeibeamter seinen Datenbankzugang missbrauchte, um dem Ex-Mann seiner Verlobten zu schaden. Das zeigt, wie wichtig Datenschutz ist.

  • Viele Menschen haben Zugang zu groß angelegten Überwachungssystemen, und einige von ihnen sind möglicherweise nicht vertrauenswürdig.
  • Dass entlassene Polizisten bei einer anderen Polizeibehörde wieder arbeiten können, ist ein Problem des US-Polizeisystems.

• Es gab einen Fall, in dem das FBI im Jahr 2021 Millionen von Suchen ohne richterlichen Beschluss durchführte. Das zeigt das Problem des Datenbankmissbrauchs.

  • Wenn Daten existieren, besteht die Möglichkeit, dass Personen mit Zugriffsrechten sie missbrauchen.
  • Die beste Methode, Datenmissbrauch zu verhindern, ist, die Daten gar nicht erst zu speichern; die zweitbeste ist, den Zugriff technisch durch geeignete Zugriffskontrollen zu begrenzen.

• Es gab einen Fall, in dem das Los Angeles County Sheriff’s Department im Jahr 2023 eine sensible Datenbank missbrauchte.

  • Unter Verstoß gegen bestimmte Regeln wurden Hintergrundüberprüfungen für Waffenerlaubnisse durchgeführt.
  • Es stellt sich die Frage, welche persönlichen Motive die Polizei hat, bestimmte Personen gründlicher zu überprüfen.

• Der Datenbankmissbrauch der LASD geschah in einer politisch sensiblen Zeit und könnte für beide Parteien problematisch sein.

  • Es gibt die Meinung, dass die LASD sich kaum von einer kriminellen Organisation unterscheidet.
  • Das LA Sheriff Dept ist auf nahezu jeder Ebene ein Albtraum des Missbrauchs.

• Trotz der vielen Leaks sensibler Datenbanken ist es erstaunlich, dass nicht alle Regierungsdatenbanken in einem verteilten System wie Tor öffentlich gemacht wurden.