Компания по видеонаблюдению в американских тюрьмах хранила информацию, содержащую адвокатскую тайну, на незащищенных серверах

Служба видеонаблюдения в тюрьмах выявила частные разговоры между заключенными и их адвокатами в США.

Тысячи звонков шли с незащищенного сервера.

Опасаясь распространения коронавируса, тюрьмы остаются закрытыми. Посетители не могут видеть своих близких, отбывающих срок, вынуждая друзей и родственников пользоваться непомерно дорогими услугами видеосервисов, которые часто не работают.

Безопасность и конфиденциальность этих систем в США находится под пристальным вниманием после того, как у одного из тюремных провайдеров видео-посещений в Сент-Луисе произошел сбой в системе безопасности, в результате которого были обнаружены тысячи телефонных звонков между заключенными и их семьями, а также звонки их адвокатам, которые должны были быть защищены адвокатской тайной.

Компания HomeWAV, обслуживающая несколько тюрем по всей территории США, оставила панель управления одной из своих баз данных, доступную в Интернет без пароля, что позволяет любому читать, просматривать и искать журналы вызовов и расшифровки разговоров между заключенными, их друзьями и членами семьи. Расшифровка также показывала номер телефона звонившего, заключенного и продолжительность разговора.

По словам, исследователя безопасности Боба Дьяченко, он обнаружил информационную панель, которая была общедоступной как минимум с апреля.

В электронном письме генеральный директор HomeWAV Джон Бест подтвердил нарушение безопасности.

"Один из наших сторонних поставщиков подтвердил, что они случайно сняли пароль, который разрешал доступ к серверу", - сказал он в интервью, не называя имя третьей стороны. Бест сказал, что компания проинформирует заключенных, семьи и адвокатов об инциденте.

Однако разговоры между заключенными и их адвокатами не должны контролироваться из-за адвокатской тайны - правила, которое защищает общение между адвокатом и клиентом от использования в суде.

Несмотря на это, известны случаи, когда прокуратура США использовала записанные разговоры между адвокатом и их заключенными под стражу клиентами. В прошлом году прокуратура Луисвилля, штат Кентукки, якобы прослушала десятки разговоров между подозреваемым в убийстве и его адвокатами.

На веб-сайте HomeWAV говорится: "Если посетитель не был ранее зарегистрирован в качестве члена духовенства или законного представителя, с которым заключенный имеет право на привилегированное общение, посетителю сообщается, что посещения могут быть записаны и могут контролироваться".

Однако, Best HomeWAV не ответила, почему компания записывала и расшифровывала разговоры, защищенные адвокатской тайной.

В то же время, проблемы, вызванные пандемией, сделали личные посещения трудными или невозможными в некоторых штатах. The Marshall Project, внепартийная организация, занимающаяся уголовным правосудием в США, заявила, что несколько штатов приостановили личные посещения из-за угрозы, исходящей от коронавируса, включая юридические посещения.

Еще до пандемии некоторые тюрьмы отказались от личных посещений в пользу видеозвонков.

Технология видеопосещений сейчас является отраслью с миллиардным оборотом, и такие компании, как Securus, зарабатывают миллионы каждый год, взимая с абонентов непомерную плату за звонок своим заключенным близким.

HomeWAV - не единственный сервис, столкнувшийся с проблемами безопасности.

В 2015 году в результате явного взлома Securus анонимный хакер сообщил о утечке около 70 миллионов телефонных звонков заключенных, которые были переданы The Intercept. Издание сообщает, что многие записи в кеше также содержали звонки, защищенные адвокатской тайной.

В августе Дьяченко сообщил об аналогичном нарушении безопасности в TelMate, еще одном сообщении о посещении тюрьмы, когда миллионы сообщений заключенных были раскрыты из-за отсутствия пароля в базе данных.

Сомил Триведи, старший юрист проекта реформирования уголовного права заявил: "Мы снова и снова видим, что права заключенных в первую очередь попираются, когда система дает сбой - как это всегда происходит"

Заключенные почти не ожидают конфиденциальности, и почти все тюрьмы в США записывают телефонные и видеозвонки своих сокамерников, даже если это не раскрывается в начале каждого звонка. Известно, что прокуроры и следователи прослушивают записи на случай, если заключенный оговорит себя по телефону.