Το ιστορικό και η αμφιλεγόμενη πρόσβαση σε συστήματα
Η περίπτωση του Edward Coristine αναδεικνύει κρίσιμα ζητήματα σχετικά με τον έλεγχο πρόσβασης (access control) και την ασφάλεια των υποδομών σε κυβερνητικό επίπεδο. Παρά το ιστορικό του, που περιλαμβάνει απόλυση για διαρροή εμπιστευτικών πληροφοριών και εμπλοκή με κυκλώματα κυβερνοεγκλήματος, ο Coristine απέκτησε ευρεία πρόσβαση σε κρίσιμα συστήματα, συμπεριλαμβανομένων των βάσεων δεδομένων της Social Security Administration (SSA).
Παραβιάσεις πρωτοκόλλων και νομικές συνέπειες
Η κεντρική καταγγελία αφορά τη μεταφορά του NUMIDENT, του κύριου αρχείου με τα στοιχεία όλων των κατόχων αριθμών κοινωνικής ασφάλισης, σε cloud περιβάλλον εκτός του ελέγχου της υπηρεσίας. Η ενέργεια αυτή χαρακτηρίστηκε από εσωτερικούς ελέγχους ως υψηλού κινδύνου με πιθανό καταστροφικό αντίκτυπο. Η νομική ανάλυση υποδεικνύει παραβιάσεις του 18 U.S.C. § 1030 (Computer Fraud and Abuse Act) και του Privacy Act, καθώς και πιθανή περιφρόνηση δικαστικών αποφάσεων (contempt of court) λόγω συνεχιζόμενης πρόσβασης σε δεδομένα παρά τις δικαστικές απαγορεύσεις.
Η στρατηγική των πολιτειακών διώξεων
Λόγω της φύσης των αδικημάτων, αναπτύσσεται μια στρατηγική για την άσκηση ποινικών διώξεων σε επίπεδο πολιτειών. Η νομική επιχειρηματολογία βασίζεται στο γεγονός ότι οι πολιτείες διατηρούν κυριαρχικά δικαιώματα για την προστασία των πολιτών τους από κλοπή ταυτότητας. Μέσω της διαδικασίας των citizen grand jury petitions, ακτιβιστές σε πολιτείες όπως η Οκλαχόμα και η Νεμπράσκα επιδιώκουν να παρακάμψουν την ομοσπονδιακή αδράνεια, θέτοντας το ζήτημα της νομικής ευθύνης για την έκθεση ευαίσθητων δεδομένων σε κίνδυνο.