Um serviço de visitação por vídeo de prisão expôs chamadas privadas entre presidiários e seus advogados

Mas agora a segurança e a privacidade desses sistemas estão sob escrutínio depois que um provedor de vídeos de visitação na prisão de St Louis teve um lapso de segurança que expôs milhares de ligações telefônicas entre presidiários e suas famílias, mas também ligações com seus advogados que deveriam estar protegidas pelo privilégio advogado-cliente.

O HomeWAV, que atende uma dúzia de prisões nos Estados Unidos, deixou um painel para um de seus bancos de dados exposto à internet sem uma senha, permitindo que qualquer pessoa leia, navegue e pesquise os registros de chamadas e transcrições de chamadas entre presidiários e seus amigos e familiares . As transcrições também mostravam o número do telefone de quem ligava, de qual interno e a duração da ligação.

O pesquisador de segurança Bob Diachenko encontrou o painel, que era público desde pelo menos abril, disse ele. O TechCrunch relatou o problema ao HomeWAV, que desligou o sistema horas depois.

Em um e-mail, o presidente-executivo da HomeWAV, John Best, confirmou o lapso de segurança.

“Um de nossos fornecedores terceirizados confirmou que eles acidentalmente retiraram a senha, o que permitia o acesso ao servidor”, disse ele ao TechCrunch, sem nomear o terceiro. Best disse que a empresa informará os presidiários, familiares e advogados sobre o incidente.

Somil Trivedi, advogado sênior do Projeto de Reforma da Lei Criminal da ACLU, disse ao TechCrunch: “O que vemos repetidamente é que os direitos das pessoas encarceradas são os primeiros a ser pisoteados quando o sistema falha – como sempre, invariavelmente acontece. ”

“Nosso sistema de justiça é tão bom quanto as proteções para os mais vulneráveis. Como sempre, pessoas de cor, aqueles que não podem pagar um advogado e aqueles com deficiência pagarão o preço mais alto por esse erro. A tecnologia não pode consertar as falhas fundamentais do sistema jurídico criminal – e irá agravá-las se não formos deliberados e cautelosos ”, disse Trivedi.

Os presos quase não têm expectativas de privacidade e quase todas as prisões nos Estados Unidos gravam as ligações e as vídeo chamadas de seus presos – mesmo que não sejam divulgados no início de cada ligação. Promotores e investigadores costumam ouvir as gravações no caso de um preso se incriminar em uma ligação.

HomeWAV, uma empresa de tecnologia de visitação por vídeo a prisões, expôs milhares de ligações telefônicas entre presidiários e suas famílias, mas também ligações com seus advogados que deveriam ser protegidas pelo privilégio advogado-cliente. (Imagem: HomeWAV / YouTube)

As ligações entre presidiários e seus procuradores, entretanto, não devem ser monitoradas por causa do privilégio advogado-cliente, uma regra que protege as comunicações entre um advogado e seu cliente de serem usadas em juízo.

Apesar disso, há casos conhecidos de promotores americanos usando ligações gravadas entre um advogado e seus clientes encarcerados. No ano passado, os promotores em Louisville, Ky., Supostamente ouviram dezenas de ligações entre um suspeito de assassinato e seus advogados. E, no início deste ano, os advogados de defesa em Maine disseram que eles eram gravados rotineiramente por várias prisões do condado, e suas ligações protegidas pelo privilégio advogado-cliente foram entregues aos promotores em pelo menos quatro casos.

O site da HomeWAV diz: “A menos que um visitante tenha sido previamente registrado como membro do clero ou um representante legal com quem o preso tenha direito a comunicação privilegiada, o visitante é avisado de que as visitas podem ser registradas e monitoradas”.

Mas quando questionado, o Best da HomeWAV não disse por que a empresa gravou e transcreveu conversas protegidas pelo privilégio advogado-cliente.

Várias das transcrições revisadas pelo TechCrunch mostraram advogados declarando claramente que suas chamadas estavam sob o privilégio advogado-cliente, efetivamente dizendo a qualquer pessoa que estivesse ouvindo que a chamada estava fora dos limites.

O TechCrunch conversou com dois advogados, cujas comunicações com seus clientes na prisão nos últimos seis meses foram gravadas e transcritas pelo HomeWAV, mas pediu que não os identificássemos ou a seus clientes, pois isso poderia prejudicar a defesa legal de seus clientes. Ambos expressaram alarme por suas ligações terem sido gravadas. Um dos advogados disse que havia afirmado verbalmente o privilégio advogado-cliente na ligação, enquanto o outro advogado também considerou que a ligação era protegida pelo privilégio advogado-cliente, mas se recusou a comentar mais até ter falado com o cliente.

Outro advogado de defesa, Daniel Repka, disse ao TechCrunch que confirmou que uma de suas ligações com um cliente na prisão em setembro foi gravada, transcrita e posteriormente exposta, mas disse que a ligação não era sensível.

“Não transmitimos nenhuma informação que pudesse ser considerada protegida pelo privilégio advogado-cliente”, disse Repka. “Sempre que tenho um cliente que me liga de uma prisão, estou muito consciente e ciente da possibilidade não só de violações de segurança, mas também da capacidade potencial de acessar essas chamadas pelo gabinete do procurador do condado”, disse ele.

Repka descreveu o privilégio advogado-cliente como “sagrado” para advogados e seus clientes. “É realmente a única maneira de garantir que os advogados sejam capazes de representar seus clientes da maneira mais eficaz e zelosa possível”, disse ele.

“A melhor prática para os advogados é sempre, sempre, sempre visitar pessoalmente seu cliente na prisão onde você está em uma sala e você tem muito mais privacidade do que por meio de uma linha telefônica que você sabe que foi designada como uma gravação dispositivo ”, disse ele.

Mas os desafios trazidos pela pandemia tornaram as visitas pessoais difíceis ou impossíveis em alguns estados. O Projeto Marshall, uma organização apartidária com foco na justiça criminal nos EUA, disse que vários estados suspenderam as visitas pessoais por causa da ameaça representada pelo coronavírus, incluindo visitas legais.

Mesmo antes da pandemia, algumas prisões acabaram com as visitas pessoais em favor de chamadas de vídeo.

A tecnologia de visitação por vídeo é agora uma indústria de bilhões de dólares , com empresas como a Securus ganhando milhões a cada ano cobrando dos usuários taxas frequentemente exorbitantes para ligar para seus entes queridos encarcerados.

O HomeWAV não é o único serviço de visitação por vídeo que enfrenta problemas de segurança.

Em 2015, uma aparente violação na Securus resultou no vazamento de cerca de 70 milhões de ligações telefônicas de presidiários por um hacker anônimo e compartilhadas com o The Intercept . Muitas das gravações no cache também continham chamadas designadas protegidas pelo privilégio advogado-cliente, relatou a publicação.

Em agosto, Diachenko relatou um lapso de segurança semelhante na TelMate, outro serviço de visitação à prisão, que viu milhões de mensagens de presidiários expostas devido a um banco de dados sem senha.

Fonte: https://techcrunch.com/2020/10/10/prison-visitation-homewav-leak