連邦政府が警察官のパスワードを悪用し、Flock ALPRで不法移民監視

404media

最近の暴露により、機関間のデータ共有の影の部分に光が当てられ、連邦麻薬取締局(DEA)の捜査官が、地元の警察署がFlock Safetyカメラにアクセスする権限を悪用し、確立されたプロトコルを迂回して移民監視を行ったとされる実態が明らかになりました。2025年1月下旬に発生したこの事件では、シカゴ地域のタスクフォースに所属するDEA捜査官が、パロスハイツの刑事トッド・ハッチンソンのログイン認証情報を使用し、刑事がその特定の利用を知らないまま「移民法違反」の不正な検索を実行しました。ハッチンソン刑事はDEAタスクフォースの警官でもあり、薬物捜査のためにログイン情報を共有することはグループ内で「一般的」な慣行だったと報じられていますが、パロスハイツ警察署はその後、彼を懲戒処分にし、パスワードを変更し、セキュリティトレーニングを強化しました。

この事件は、Flock Safetyなどが提供する自動ナンバープレートリーダー(ALPR)の急速に拡大するネットワークにおける重大な脆弱性を浮き彫りにしています。これらのカメラは、ナンバープレートを継続的にスキャンして記録するように設計されており、ナンバープレート番号だけでなく、時刻、場所、さらには車両のメーカー、モデル、色まで捕捉します。Flock Safetyカメラは全国の何千ものコミュニティに配備されており、車両の動きに関する広大な検索可能なデータベースを作成しています。

これらの遍在する監視ツールの背後にあるFlock Safety社は、その顧客である地方の法執行機関がデータの100%所有権を保持し、誰がアクセスできるかを決定すると主張しています。同社はまた、データを販売または共有せず、移民取締りの目的で連邦機関と協力しないことを明示的に主張しています。しかし、報告によると、「非公式なデータ共有環境」が連邦機関に地方のパートナーシップを通じてこれらのネットワークへのアクセスを許可することが多く、これにより、通常は直接的な連邦契約に適用されるより厳格な透明性および法的制約を効果的に回避しています。

イリノイ州での不正使用の疑惑は、州法がナンバープレートリーダーデータの移民取締り目的での使用を明示的に禁止していることを考えると、特に懸念されます。そのような禁止にもかかわらず、監査ログは以前、全国の様々な法執行機関によって行われた数千件の潜在的な移民関連の検索を明らかにしています。これは、説明責任と「任務の拡大」(ミッションクリープ)の可能性について重大な疑問を提起します。すなわち、地方の犯罪対策を目的とした技術が、適切な監督なしに、より広範な連邦の目的に転用される可能性です。

プライバシー擁護者は、ALPRの広範な展開について長らく懸念を表明しており、スキャンされた車両のごくわずかな割合(しばしば1パーセント未満)しか犯罪活動と関連付けられていないことを指摘しています。このデータ収集の無差別な性質は、無数の法を遵守する市民の動きが日常的に追跡され、保存されることを意味し、彼らの生活の親密な側面を明らかにする詳細な記録を作成します。批評家は、これらのデータが蓄積されると、ALPRは「疑似GPSデバイス」に変貌し、個人のプライバシー権を侵害する可能性のある広範な監視能力を提供すると主張しています。

テキサス州の警察官がFlockカメラを使って自己管理型の中絶を行った女性を捜索した別の事件を含む、監視の強化と誤用の報告に対応して、Flock Safetyはいくつかの措置を講じました。同社は2024年初頭に「イリノイ州ポリシー宣誓」を導入し、州外の機関に対し、移民、中絶、またはジェンダー肯定ケアのためのALPRデータの使用に関するイリノイ州の制限を認識し、遵守することを義務付けました。さらに、最近の報道を受けて、Flockは全国検索ツールを介して州外の機関がカリフォルニア、イリノイ、バージニアのカメラを検索する機能を無効にしたと報じられています。同社はまた、2025年末までに「プロアクティブ検索語句ツール」や「プロアクティブ監査アラート」などの新機能を導入し、コンプライアンスを強化する計画です。

しかし、パロスハイツの事件は、技術的な保護措置やポリシー宣誓だけでは、不正なパスワード共有などの人的行動による回避を防ぐには不十分である可能性を浮き彫りにしています。機関間のデータ共有は、協調的な法執行活動にとって有益である一方で、ALPRの使用を規制する明確な連邦法制の枠組みの欠如と、既存のプロトコルへの一貫性のない遵守は、プライバシー侵害と公共の信頼の侵食の温床となります。監視技術が進歩し続けるにつれて、市民の自由を保護するためには、すべての法執行機関に対する堅牢な監督、透明なデータ共有協定、および厳格な説明責任措置がますます重要になります。