ODIN Intelligence es una empresa tecnológica que desarrolla software de bases de datos para las fuerzas del orden. Sus productos principales son SONAR (Sex Offender Notification and Registration), SweepWizard (para redadas policiales) y HMIS (Homeless Management Information System). HMIS incluye reconocimiento facial para la identificación. Los datos privados de la empresa, incluidos los registros de redadas e información personal identificable, quedaron expuestos en una filtración de datos en enero de 2023.
Historia de la empresa
Erik McCauley es el fundador y director ejecutivo. [ 1 ] [ 2 ]
Después de que las bases de datos privadas de la empresa quedaran expuestas a principios de enero de 2023, TechCrunch informó sobre tres bases de datos filtradas que sumaban aproximadamente 16 gigabytes, las cuales fueron publicadas y verificadas por Distributed Denial of Secrets . [ 3 ] También se publicaron las claves privadas de AWS GovCloud . Los datos incluían planes tácticos para redadas policiales, informes policiales, un informe de extracción forense, datos de AFR Engine y audio de redadas, que datan desde 2011 hasta diciembre de 2022. [ 4 ]
El 15 de enero, el sitio web de la empresa fue atacado en enero de 2023 en respuesta a la negación de McCauley sobre la filtración de datos. El sitio web fue desactivado el 19 de enero y permanece fuera de línea al 22 de enero. [ 4 ] El 17 de enero, la empresa reconoció la filtración de datos ante la Oficina del Fiscal General de California. [ 5 ] La empresa también eliminó las aplicaciones de Apple y Android . [ 6 ]
El sitio web de la empresa afirmaba que sus productos cumplían con los Servicios de Información de Justicia Penal , lo cual también se documentó para al menos un cliente; Wired afirmó que claramente no cumplían con dichos servicios. [ 6 ]
Mago de barrido
SweepWizard se utiliza para rastrear y coordinar redadas policiales.
SweepWizard se utilizó en un esfuerzo de 64 agencias, Operación Proteger a los Inocentes , que detuvo a más de 600 presuntos delincuentes sexuales en septiembre de 2022. [ 6 ]
Se descubrió que los datos de SweepWizard quedaron expuestos en la filtración de datos de enero de 2023, incluyendo información personal de más de 5000 personas y números de seguridad social de más de 1000. WIRED verificó el punto final de la API no autenticada que devolvió los datos filtrados; en respuesta, el director ejecutivo McCauley declaró: "No hemos podido reproducir la supuesta vulneración de seguridad en ningún sistema ODIN". [ 6 ]
HMIS
HMIS, o Sistema de Información para la Gestión de Personas sin Hogar, se utiliza para catalogar a las poblaciones sin hogar, incluyendo datos demográficos, seguimiento de interacciones, antecedentes penales y órdenes de arresto, y etiquetas como "consumidor de drogas", "agresor" y "delincuente sexual registrado". [ 2 ] Un folleto de la empresa para el producto afirma: "La policía utiliza el reconocimiento facial ODIN para identificar incluso a personas no verbales o intoxicadas". [ 1 ]
SOMS
SONAR (Sistema de Notificación y Registro de Delincuentes Sexuales) o SOMS (Sistema de Gestión de Delincuentes Sexuales) se utiliza para registrar a los delincuentes sexuales . [ 2 ]
Referencias
- 1 2 Joseph Cox (8 de febrero de 2022). "Empresa tecnológica ofrece reconocimiento facial a la policía para identificar a personas sin hogar" . vice.com . Consultado el 22 de enero de 2023 .
- 1 2 3 Wayne Parham (2 de febrero de 2022). "Primer vistazo: La base de datos de personas sin hogar" . policemag.com . Recuperado el 22 de enero de 2023 .
- ↑ "ODIN Intelligence - Denegación distribuida de secretos" . ddosecrets.org . Consultado el 22 de enero de 2023.
19 GB que incluyen miles de fotos, grabaciones de audio, informes e información de usuarios de ODIN Intelligence y SweepWizard, un par de aplicaciones dirigidas a las fuerzas del orden que se centran principalmente en las personas sin hogar.
- 1 2 Whittaker, Zack (15 de enero de 2023). "El sitio web de ODIN Intelligence es desfigurado mientras los hackers afirman haber sufrido una brecha de seguridad" . TechCrunch . Recuperado el 22 de enero de 2023 .
- ↑ "Aviso de violación de ODIN Intelligence" . documentcloud.org . 17 de enero de 2023. Recuperado el 22 de enero de 2023.
Entre el 5 y el 10 de enero de 2023, una persona que afirmaba escribir para la revista Wired envió un correo electrónico recientemente alegando haber recibido información sobre una posible vulnerabilidad de seguridad en SweepWizard, un producto posiblemente utilizado por su Agencia. La persona afirmó que el software tenía una vulnerabilidad, que no pudimos reproducir. Sin embargo, por precaución, inmediatamente pusimos nuestros servidores fuera de línea para evitar cualquier violación adicional. El 10 de enero de 2023, esta persona nos contactó nuevamente, esta vez afirmando haber obtenido acceso no autorizado a la aplicación SweepWizard recuperando datos confidenciales de las fuerzas del orden. Alrededor del 14 de enero de 2023, en un incidente separado, un grupo de hackers afirmó haber hackeado los sistemas informáticos de ODIN Intelligence, Inc. y adquirido
[
sic
]
16 gigabytes de datos. Este incidente aún está siendo investigado.
- 1 2 3 4 DHRUV MEHROTRA (11 de enero de 2023). "Una aplicación policial expuso detalles secretos sobre redadas y sospechosos" . WIRED . Consultado el 22 de enero de 2023 .
Enlaces externos
- Sitio web oficial
- El canal de ODIN Intelligence, LLC en el archivo de YouTube archive.org
- violaciones de seguridad
- Bases de datos de las fuerzas del orden en los Estados Unidos
- Negación distribuida de secretos