El martes, la policía del estado de Florida entró a la casa de Rebekah Jones con armas en la mano , confiscando su computadora y teléfono, en un intento de demostrar que había enviado un "texto grupal" no autorizado a través de "un sistema de mensajes del Departamento de Salud" que es " para ser utilizado solo para emergencias ”, según las autoridades.
Ahora hay dos razones por las que eso es importante. Primero, como informamos en ese momento , Jones no es cualquier ex empleado del Departamento de Salud de Florida: es la denunciante que construyó el tablero de control de seguimiento COVID-19 de Florida, una vez celebrado, y luego acusó a sus jefes de ordenarle manipular los datos de Florida para justificar reapertura del estado.
En segundo lugar, ahora nos ha llamado la atención que el sistema de mensajería supuestamente privado al que Jones podría haber accedido podría haber sido simplemente una dirección de correo electrónico, una dirección de correo electrónico que el Departamento de Salud de Florida puede haber publicado sin darse cuenta para que cualquiera la vea en la web abierta.
Como informa Ars Technica , Redditors descubrió que el Departamento de Salud de Florida no solo tiene un único nombre de usuario y contraseña compartidos, sino que también se puede acceder a ese nombre de usuario y contraseña en la web. Aquí hay una captura de pantalla redactada que Ars capturó de solo uno de al menos siete archivos PDF que contienen la información, archivos PDF que también encontré fácilmente con una búsqueda en Google. Todos ellos todavía están en línea en el momento en que escribo estas palabras:
Pero no solo se enumeran el nombre de usuario y la contraseña: estas páginas también tienen la dirección de correo electrónico del grupo exacto que el Departamento de Aplicación de la Ley de Florida (FDLE) afirmó que fue pirateado: "StateESF8.Planning".
En la declaración jurada del FDLE, que es la forma en que obtuvo una orden de registro para la casa de Jones, el departamento caracteriza a StateESF8.Planning como un "grupo de cuentas de múltiples usuarios" y habla sobre cómo Florida lo usa para "coordinar los recursos médicos y de salud del estado, capacidades y capacidades ". Todo eso suena muy oficial e importante:
Sin embargo, los nombres de usuario, contraseñas y direcciones de correo electrónico disponibles públicamente sugieren que podría haber sido un lista de correo estándar bog con una gran cantidad de usuarios, no es algo particularmente privado o seguro. La dirección de correo electrónico aún parece ser válida, aunque la aplicación de correo web de Florida ya no parece estar en línea.
Nada de esto significa necesariamente que Jones no envió el mensaje (aunque ella niega vehementemente que lo hizo ). Un agente del FDLE bajo juramento dice que el "texto grupal" fue enviado específicamente desde una identificación de Comcast asociada con la dirección de su casa, y por eso fue allanada en su casa.
Pero si Jones enviara un correo electrónico a una lista de correo gigante de la que solía ser parte, una que figuraba en la web abierta, ¿sería eso un crimen? (Yo no soy un abogado.)
Le pedí al FDLE que explicara cómo se pudo haber accedido ilegalmente, si la dirección de correo electrónico podría haber requerido que alguien usara credenciales privadas de alguna manera, pero se negó, citando la investigación activa. Un portavoz simplemente dijo que mis sugerencias "no eran precisas" y que "esto no era simplemente un correo electrónico". El Departamento de Salud de Florida no respondió a una solicitud de comentarios.
El miércoles, un abogado republicano designado por el gobernador de Florida, Ron DeSantis, para nominar jueces, renunció en protesta por el allanamiento de la casa de Jones, calificándolo de "desmedido".
“No envías a 12 oficiales armados para asaltar su computadora por hacer eso. Eso es Gestapo. Esas son tácticas dictatoriales autoritarias. Eso no es Estados Unidos. Realmente me molestó visceralmente ” , dijo al Sarasota Herald-Tribune .
Actualización, 7:00 p.m. ET: Se agregó información sobre la renuncia de Ron Filipkowski.