La polizia del South Yorkshire ha eliminato 96.000 prove digitali.
L'Ufficio del Commissario per l'Informazione del Regno Unito (ICO) ha rimproverato la South Yorkshire Police (SYP) per aver eliminato 96.000 pezzi di prove dalle bodycam degli ufficiali. L'incidente, avvenuto a luglio 2023, ha interessato 126 casi penali e l'ICO ha formulato diverse raccomandazioni per prevenire un ricorrere dell'evento.
La massiccia cancellazione dei dati è avvenuta durante le attività di trasferimento dei dati dal dispositivo locale a una piattaforma "Storage Grid". Secondo l'ICO, i dati cancellati erano relativi alle prove delle bodycam degli ufficiali. L'incidente è avvenuto dopo un aggiornamento IT a maggio 2023, quando il sistema di gestione delle prove digitali (DEMS) ha iniziato ad avere difficoltà nel processare i dati e ha archiviato il materiale su un disco locale.
L'ICO ha evidenziato diverse carenze nella gestione dei backup, nella tenuta dei registri e nella gestione dei dati da parte della SYP. L'organizzazione raccomanda che la SYP completi una valutazione dei rischi per determinare le implicazioni per la sicurezza e i requisiti di controllo prima di consentire l'accesso di terze parti ai propri sistemi IT. L'ICO raccomanda anche che la SYP definisca i ruoli e le responsabilità delle terze parti nel processo delle informazioni personali presenti sui sistemi IT della SYP.
Inoltre, l'ICO suggerisce che la SYP garantisca la presenza di una soluzione di backup di archiviazione adeguata e di un processo per il ripristino delle riprese delle bodycam perse. L'ICO raccomanda inoltre che la SYP continui a monitorare le terze parti quando accedono ai sistemi IT della SYP e che tutti i registri siano contrassegnati in modo chiaro e identificabile.
Sally Anne Poole, responsabile delle indagini dell'ICO, ha sottolineato l'importanza di avere "politiche e procedure dettagliate" per prevenire il rischio di perdere prove critiche. Poole ha invitato le forze di polizia, i servizi e altre organizzazioni che utilizzano tecnologie simili a verificare e migliorare dove trovano potenziali falle.
In tre dei casi interessati, l'assenza delle riprese delle bodycam potrebbe aver impedito a un caso di procedere al primo udienza in tribunale. Anche se 95.033 pezzi delle riprese delle bodycam erano già stati copiati dallo Storage Grid a un nuovo sistema (Sistema di Gestione dei Beni Digitali), la scarsa tenuta dei registri della SYP significa che non è possibile confermare esattamente quanti file sono stati cancellati senza averne fatto una copia.
La cancellazione di massa delle registrazioni delle bodycam dallo Storage Grid a luglio 2023 è stata eseguita da un amministratore di sistema autorizzato. Ulteriori problemi con una soluzione di backup, noti sin dal 2019, non sono stati risolti e non c'erano misure di riserva.
Leggi anche:
- Conoscere il bonsai di ginepro: modellare e mantenere una specie di albero senza tempo
- Esplorazione della reazione del cervello agli odori e ai profumi
- Utilizzo delle reti generative avversarie (GAN) nelle campagne politiche
- Nonostante il suo sorprendente successo, la Germania prevede di abbandonare il biglietto dei trasporti pubblici da 9 euro.
