أصدرت ICO إنذارًا لشرطة مترو لاستخدام منصة سرقة المتاجر Auror بشكل غير قانوني

استنتاجات ICO بشأن استخدام منصة Auror

أصدر مكتب مفوض المعلومات (ICO) إنذارًا لشرطة مترو لندن وأصدر إشعار إنفاذ بعد أن استخدم الضباط منصة Auror دون إذن رسمي ودون عمليات التحقق اللازمة لحماية البيانات. من مارس 2023 إلى سبتمبر 2024، سجل الضباط حوالي 500 حساب مجاني على منصة سرقة المتاجر.

كان بإمكان مرتكبي سرقة المتاجر الوصول إلى المنصة ودعوة الضباط لاستخدام Auror، بما في ذلك إحالة مقاطع CCTV إلى المنصة. شركة Auror Europe المسجلة في إنجلترا وويلز هي شركة تابعة لشركة Auror المؤسسة في نيوزيلندا. لم تكمل الجهة تقييم تأثير حماية البيانات (DPIA) ولم تُبرم اتفاقيات مشاركة بيانات مع Auror Europe.

السجلات المحملة والإجراءات التخفيفية

وفقًا لـ ICO، قام الضباط بتحميل بيانات شخصية لـ 179 شخصًا بشكل غير قانوني، بينهم ثلاثة أطفال. في 128 حالة كانت البيانات تتكون فقط من الأسماء، وفي 49 حالة من الأسماء وتواريخ الميلاد، وفي حالتين من الأسماء وتواريخ الميلاد والعناوين السكنية.

بين أغسطس وسبتمبر 2024، وقع حادثا أمن داخلي. أحدهما يتعلق بتحميل الضباط أسماء المشتبه بهم المحددة من تسجيلات CCTV، والآخر بأخذ الضباط تسجيلات CCTV من المنصة دون التحقق. تم حظر الوصول إلى Auror اعتبارًا من 26 سبتمبر 2024. أوضحت ICO أن شرطة مترو (MPS) كانت تثق بشكل مفرط في ضوابط ضعيفة مثل تذكيرات السياسة والتدريب بدلاً من الحواجز التقنية، ولم تتحقق مما إذا كان التحكم في الويب يعمل لأكثر من 18 شهرًا من الاستخدام.

الإنفاذ وتحديث الاستخدام

طلب ضابط حماية البيانات في شرطة مترو (MPS) من ICO خلال اجتماع منفصل في ديسمبر 2024 بشأن استخدام Auror، وبدأت الجهة المنظمة تحقيقًا رسميًا في أبريل 2025. ربطت ICO هذه القضية بالانتهاك المتكرر المرتبط بـ Clearview AI في عام 2021، مشيرة إلى أن الانتهاكات استمرت لأن الجهة لم تثبت أن الإجراءات التخفيفية يمكن أن تمنع حالات مماثلة.

يطلب إشعار الإنفاذ إجراءات تخفيفية أكثر صرامة ضد الاستخدام غير المصرح به لأدوات الطرف الثالث وتقارير تقدم دورية لـ ICO. أعلنت شرطة مترو أن ضوابط أكثر صرامة وبرنامجًا تجريبيًا أتاح لـ 14 ضاحية في لندن استخدام Auror مرة أخرى، وأن المنصة ضاعفت النتائج الإيجابية لسرقة المتاجر أربع مرات. وأضافت أن سرقة المتاجر المبلغ عنها عبر المنصة أسفرت عن نتيجة إيجابية في 29.4% من الحالات.

المصادر: The Register