Kto spamował FDA 250 000 fałszywymi komentarzami?

System internetowy rządu federalnego akceptujący komentarze online na proponowane regulacje dotyczące smaków FDA dla e-liquid—i wszelkie wstępnie napełnione vape, takie jak disposables i pod vapes—został skompromitowany przez złożenie ponad ćwierć miliona spamowych komentarzy.

Zgodnie z relacją Brent Stafford z Regulator Watch, Dział Zarządzania Docketami FDA (DDM) przyznał, że jego serwery zostały przytłoczone przez komentarze, z których większość została przesłana przez boty podczas jednego weekendu w czerwcu. Wszystkie komentarze wydają się sprzeciwiać dopuszczeniu smaków vape.

Agencja zarejestrowała 255 000 komentarzy z tych samych czterech adresów IP podczas weekendu zaczynającego się 8 czerwca. Do 11 czerwca, kiedy DDM był w stanie zatrzymać zalew złożonych komentarzy, komputery były przeciążone komentarzami, a teraz — prawie miesiąc później — agencja wciąż nie rozwiązała problemu. Przez ostatnie dwa tygodnie agencja nie zatwierdziła i nie opublikowała ani jednego komentarza z kolejki setek tysięcy oczekujących.

Ale kto był odpowiedzialny i co się teraz stanie z tysiącami legalnych oczekujących komentarzy od vaperów i firm vape sprzeciwiających się regulacjom dotyczącym smaków?

Spamowe “komentarze” były bez podpisu i wszystkie opierają się na jednym z czterech szablonów, w tym trzech, które wykorzystały język skopiowany z listu Kampanii na Rzecz Dzieci Wolnych od Tytoniu do Komisarza FDA, Scotta Gottlieba. Socjolog Amelia Howard, w poście na Twitterze (zobacz poniżej), zidentyfikowała dodatkowe sformułowania skopiowane z formularza do burmistrzów Kalifornii stworzonego przez Kalifornijski Departament Zdrowia Publicznego.

“Piszę, ponieważ martwię się o wykorzystanie przez przemysł tytoniowy smaków w ich toksycznych produktach, aby wciągnąć dzieci w dożywotnie uzależnienie,” mówi komentarz spamowy, według transkrypcji z odcinka RegWatch autorstwa Howarda.

“Przemysł tytoniowy nie poprzestaje na użyciu smaków, ale również wykorzystuje opakowania przyjazne dzieciom, aby oszukać dzieci, myśląc, że ich produkty są nieszkodliwe. To, w połączeniu z niekontrolowanym zakupem online, sprawia, że produkty tytoniowe trafiają do rąk dzieci, mimo że rodzice i nauczyciele nie są tego świadomi.

“To wszystko to przepis na katastrofę. Proszę o zakaz wszystkich tytoniowych produktów smakowych.”

Cały komentarz, z wyjątkiem ostatniego zdania, jest skopiowany z listu formularza CDPH.

Każdy komentarz w rejestrze FDA musi być przeczytany i zatwierdzony przez pracowników FDA. Na 9 lipca czeka ponad 517 000 zgłoszeń do przeglądu. Brent Stafford powiedział Vaping360 wczoraj, że pracownicy DDM spodziewają się, że wiele więcej z nieprzeglądanych odpowiedzi — nie tylko 255 000 znanych wiadomości spamowych — może być również spamem.

Centrum Produktów Tytoniowych FDA (CTP) bada oszukańcze zgłoszenia, ale jeszcze nie zdecydowało, jak będą one traktowane. “Decyzja jest podejmowana, czy proces został skompromitowany,” mówi Stafford.

Stafford usłyszał, że jedna z możliwości to uznanie zgłoszeń za duplikaty i uwzględnienie tylko jednego w finalnych komentarzach. Ale to może spowodować, że ktokolwiek badający odpowiedzi pomyśli, że zawarty komentarz (który nie byłby identyfikowany jako oszukańczy) reprezentuje prawdziwe myśli setek tysięcy obywateli.

Cały proces mógłby zostać porzucony i rozpoczęty od nowa, ale FDA mogłoby to postrzegać jako nagradzanie cyfrowych wandali. Eliminuje to również wszystkie legalne komentarze od vaperów i zwolenników niskiego ryzyka nikotyny, którzy mogą nie wziąć udziału w tym procesie po raz drugi. Termin składania komentarzy to 19 lipca. Już raz został wydłużony.

Organizacje vape, takie jak VTA i CASAA, ciężko pracowały, aby zachęcić vaperów do składania komentarzy, ale teraz pojawiają się obawy, że zamieszanie i niepewność związana z skompromitowanym rejestrem komentarzy zniechęci wielu vaperów do opowiadania swoich historii. Bez osobistych komentarzy od legalnych interesariuszy w tej debacie, będzie łatwo dla regulatorów FDA zlekceważyć vaperów jako disengaged i apathetic.

Kto wysłał fałszywe komentarze?

Nikt tak naprawdę nie wie, kto zaprojektował spamowe zgłoszenia do FDA. W przeciwieństwie do zeszłorocznego fałszywego memo Scotta Gottlieba, komentariaty nie wydają się służyć żadnemu z potencjalnych podejrzanych. Fakt, że zdarzenie spamowe było tak oczywiste i niezdarne czyni motywację jeszcze mniej jasną.

I może to nawet nie ma znaczenia, kto odpowiada. Rezultatem, bez względu na to, kto za tym stoi, jest zepsuty system komentarzy, a to nikogo nie wspomaga. “Społeczeństwo powinno być oburzone tym, że proces został zmanipulowany,” mówi Brent Stafford. “A chyba że ludzie teraz wymuszą presję na CTP, to może to źle się skończyć dla vaperów.”

Niektóre organizacje sprzeciwiające się vape rzeczywiście rozpoczęły kampanie, wzywając swoich zwolenników do składania komentarzy w rejestrze. W przeszłości używali nawet listów formularzowych (podobnie jak organizacje vape). Ale z pewnością nie zachęcali do składania niezłożonych komentarzy, które byłyby automatycznie podejrzane.

Ta próba wygląda na amatorską. Każdy kompetentny oszust cyfrowy mógłby to zrobić lepiej — i bardziej wiarygodnie. Dlaczego wysyłać wszystkie komentarze naraz i wszystkie bez podpisu? Wydaje się, że wysiłek spamowy ma na celu natychmiastowe rozpoznanie jako oszustwo.

“W pewnym momencie nie ma znaczenia, kto to zrobił,” mówi Brent Stafford. “Liczy się to, co FDA zamierza zrobić z komentarzami.”