Geçen Eylül, yasa Güney Kaliforniya’daki beş ilçeden icra görevlileri, 600’den fazla şüpheli cinsel suçluyu araştırmak, baskın yapmak ve tutuklamak için bir operasyon koordine etti. Masumları Koruyun Operasyonu misyonu, 64’ten fazla ajansın dahil olduğu, yılların bu türdeki en büyük baskınlarından biriydi. Los Angeles Polis Departmanına göre, SweepWizard adlı bir uygulamanın ücretsiz deneme sürümü kullanılarak koordine edildi.
Baskın, LAPD’den Şef Michael Moore tarafından ertesi hafta düzenlenen bir basın toplantısında bir başarı olarak selamlandı. Ancak bir sorun vardı: SweepWizard, polisin haberi olmadan, operasyonla ilgili çok sayıda gizli ayrıntıyı açık internete sızdırıyordu.
LAPD ve çocuklara karşı bölgesel İnternet Suçları (ICAC) Görev Gücündeki ortakların SweepWizard’a yüklediği veriler, şüpheliler hakkında özel bilgilerin yanı sıra yanlış ellere geçtiğinde şüphelilere ipucu verebilecek hassas ayrıntıları da içeriyordu. baskın yapılacak ve henüz herhangi bir suçtan hüküm giymemiş kişiler hakkında şüphe uyandırılacaktı.
ODIN Intelligence adlı bir şirket tarafından oluşturulan SweepWizard uygulaması, polisin çok kurumlu baskınları yönetmesine yardımcı olmayı amaçlıyor. Ancak WIRED, Masumları Koruma Operasyonu’ndan gelen verileri ifşa etmediğini; birkaç yıl boyunca düzinelerce departmandan yapılan yüzlerce taramayla ilgili gizli ayrıntıları zaten sızdırmıştı. Veriler, şüphelilerin evlerinin coğrafi koordinatları ve baskınların zamanı ve yeri, demografik ve iletişim bilgileri ve hatta bazen şüphelilerin Sosyal Güvenlik numaraları gibi yüzlerce memur ve binlerce şüpheli hakkında kişisel olarak tanımlayıcı bilgileri içeriyordu. Güvenlik uzmanlarına göre, tüm bu veriler büyük olasılıkla uygulamadaki basit bir yanlış yapılandırma nedeniyle açığa çıktı.
Los Angeles Polis Departmanı, WIRED yorum için ulaşana kadar sorunun farkında olmadığını söyledi. Bir telefon görüşmesinde, LAPD Çocuk Birimi komutanı ve ICAC Görev Gücü proje direktörü Yüzbaşı Jeffery Bratcher, departmanın endişeli olduğunu ve konuyu ciddiye aldığını söyledi. “Operasyonel güvenlik bizim için her zaman çok önemlidir. İnsanların ne zaman gelip gelmeyeceğimizi bilmesini istemiyoruz” diyor.
Ayrı bir açıklamada, LAPD’nin Medya İlişkileri Bölümü’nden Yüzbaşı Kelly Muniz, departmanın kapsamlı bir soruşturma tamamlanana kadar SweepWizard’ın kullanımını askıya aldığını söyledi. Açıklamalarına göre, “departman, şu anda belirsiz olan bilgilerin izinsiz olarak açıklanmasının kaynağını belirlemek için federal kolluk kuvvetleriyle birlikte çalışıyor. Soruşturmanın bu noktasında, izinsiz yayının kaynağının üçüncü kişi uygulaması mı yoksa başka bir araç mı olduğu tespit edilememiştir.”
Açıklanan veriler, çoğu Kaliforniya’da bulunan 5.770 şüphelinin yerini ve adını içeriyordu. Bazı durumlarda, veriler boylarını, kilolarını ve göz renklerini içeriyordu ve evsizlik yaşayıp yaşamadıklarını gösteriyordu. SweepWizard, bu şüphelilerin 1000’den fazlası için Sosyal Güvenlik numaralarını da ifşa etti. Verilere göre, taramalar sırasında bu şüphelilerden birkaçı çocuktu. Tutuklama kayıtları ve basın açıklamaları, sızan verilerde isimleri geçen çok sayıda kişinin baskından sonra tutuklandığını doğruluyor.