敖德薩市政府出現重大數據泄露事件,疑與報復行動有關
近日,敖德薩市市長Javier Joven宣布,自12月以來,已經有人多次使用前敖德薩市檢察官Natasha Brooks的賬戶非法訪問了該市的政府系統并將大量敏感信息通過電子郵件轉移到了一個私人賬戶,敖德薩警方隨即展開調查。
1689650229_64b60435c73b357eedded.png!small
Joven在周一(7月17日)的新聞發布會上表示,敖德薩警察局的報告、人事信息和公共信息申請托管系統均被非法訪問。目前尚不清楚所傳輸數據的確切敏感性,但僅僅是數據泄露本身就令人擔憂。
Joven說,盡管具體被非法訪問的文件數不確定,但似乎已經確認有200封電子郵件和其他數據被訪問。
目前正在調查是內部還是外部入侵,一旦調查有結果,市政府將采取一切可用手段,包括刑事指控,以確保參與此次惡意入侵行動的人都受到法律的嚴懲。
Joven被問及調查是否與最近IT總監Michael Parrish被解雇有關。他說,理事會不對人事問題發表評論,但他也表示正在對所有事情進行調查。同時他也表示目前已經采取措施以確保不會發生更多的信息泄露。
Brooks的代理律師John Wenke說,自從她被無故解雇以來,敖德薩市多次對其當事人實施報復行為。
根據《德克薩斯州公共信息法》獲得的記錄,Wenke早在今年2月就給市政府寫了一封信,告知市政府官員他被Brooks雇傭,而Brooks打算以違約和種族歧視為由向市政府提起訴訟。他向市政府官員發出正式通知,要求他們不得以任何方式銷毀、隱藏或篡改與布魯克斯女士的雇傭、解雇、不當行為指控以及與這些指控相關的調查有關的任何或所有證據、文件、信息、電子存儲信息和/或其他物品。
Wenke寫道,在Brooks為市政府工作期間,她的績效評估一直都是良好并且曾多次被加薪。她從未受到過紀律處分,當她被解雇時,她沒有收到解雇信或解釋。
記錄還顯示,布魯克斯被解雇一個月后,她的繼任者Dan Jones向埃克托縣地方檢察官第一助理Greg Barber發送了一封電子郵件,詢問布魯克斯在被解雇前兩年是否違法,據稱她命令工作人員在市議員Steve Thompson簽署的利益沖突文件上涂改日期。
他還詢問Brooks是否違反了法律,因為她被指控命令工作人員銷毀這些經過追溯處理的文件。瓊斯進一步詢問布魯克斯除了破壞政府財產外是否還犯有其他罪行。
瓊斯還要求巴伯給予湯普森、市秘書Norma Aguilar-Grimaldo和公證人Naira Enriquez"完全豁免權"。
OA獲得的電子郵件中還包括市議員Denise Swanner于1月30日提交的州律師協會對布魯克斯的投訴。她在控訴中提到了這些被倒簽的文件,并附上了Thompson、Aguilar-Grimaldo和Enriquez的宣誓書,稱她讓他們倒簽了這些文件。
截至本周一(7月17日),律師協會尚未對Brooks采取任何紀律措施,Brooks被任命為愛荷華州愛荷華市的市檢察官也是在該市的電子郵件中宣布的。
在提供給OA的記錄中沒有發現Barber的回復,Ector縣地方檢察官Dusty Gallivan拒絕發表評論。
Wenke說,Brooks仍未收到根據合同條款應支付給她的薪水,盡管上個月安排了一次調解會議,但并未進行。
市政府堅持認為她被解雇是 "事出有因",無權獲得遣散費。Wenke說:這本應是一起相對普通的雇員與雇主之間的遣散費糾紛,但卻演變成了更大的問題。
他表示Swanner向律師協會投訴和Jones致函地區檢察官辦公室是最早的報復行為,而現在,就在她向平等就業機會委員會投訴種族主義幾天后,她又被牽扯到數據泄露事件中。
Wenke說,近日我們發現市政府將平等就業機會委員會的指控泄露給了敖德薩問責項目,該項目似乎是一個支持Joven政府的Facebook頁面。Wenke說:根據聯邦法律,這些指控是保密的,你知道,誰泄露了這些指控可能會違反這些聯邦法規。當EEOC提出指控時,唯一掌握這些信息的人可能只有市檢察官辦公室。
Wenke稱最新的指控是 "莫須有 "的,并指出就內部員工調查召開新聞發布會是不正常的。到目前為止,他和他的委托人一直傾向于不公開法律糾紛。
Wenke表示,現在看來是市政府似乎有意懲罰Brooks小姐,因為她行使了自己的合法權利,并在最初獲得了合同約定的離職金。但自從她提出種族歧視問題以來,我認為我們已經看到了報復的模式,這是最新的一次。他認為他的客戶并不具備能力訪問市政府的計算機系統或服務器。
關于電子郵件,Wenke認為市政府需要回答的一個問題是在布魯克斯小姐被解雇后他們是否取消了她訪問電子郵件的權限。如果訪問權限從未被取消,那根本不存在違規行為。