In the Investigative Commission for the TIMS system, the chairman Ervin Salianji presented the report of the group of opposition experts regarding the investigation carried out on what the opposition considers as one of the biggest scandals of recent years.
Referring to this report, it appears that Ervin Muça did not fulfill the conditions to be appointed to the position of Director of the IT Department.
In the final report of the experts it is stated that "from the public data and the facts known worldwide, which were brought by the members of the Investigative Commission, it results that employees of the State Police, who have the duty to store and administer the data of the TIMS system , have used the right of access to make the data of this system available to elements of organized crime, who have a special interest in knowing the entry and exit of citizens from the territory of Albania, the orders of arrest, detention, search, prohibitive measures from foreign countries, criminal court decisions from Albanian or foreign authorities, vehicles used by certain citizens, etc.
The report adds that "the data of the TIMS system have served criminal groups to eliminate their opponents, to limit their movements abroad or even to escape in cases where national or international arrest warrants have been issued against them".
"From the administered documentation and the testimonies received by the Investigative Commission, it has emerged that interventions have been carried out in the TIMS system, which enable certain persons not to register their entry and exit from the territory of the Republic of Albania, as well as if they are registered , the search in the TIMS database is not complete by avoiding criminal databases, which enables Albanian citizens or foreigners who may be wanted nationally or internationally, or convicted of crimes, to enter and leave the territory freely without any alert from the system", the report emphasizes.
Excerpts from the report
The report states that: Specifically, this citizen was criminally prosecuted for falsifying documents in the Italian state in 2007, was refused a residence permit in 2008, did not complete the decriminalization form, did not complete the mandatory training at the Security Academy, did not was equipped with the Personnel Insurance Certificate and was simultaneously employed as an advisor to the director of the State Cadastre Agency, although the investigations carried out by the Prosecutor's Office did not find any concrete work product.
Also in the report of the Investigative Commission, it is stated that based on the administered documentation and the testimonies received, it results that the recruitment procedures of the former director Besjon Tanuzi and the current director Enri Ndoni were fictitious and with a predetermined result.
The report emphasizes that "this is evident from the fact that they applied for the documents to be appointed to these positions before the vacancy was created, there was no announcement for the vacant position in these positions and they were the only candidacies that were presented to them for approval General Director of the State Police. On the other hand, it turns out that Mr. Tanuzi had no previous experience in the State Police or the IT systems of the latter and was not equipped with a security certificate, while it seems that the friendly relationship with citizen Ervin Muça was decisive for his appointment ".
Also, in the Commission's final report, it is emphasized that "from the administered documentation and the testimonies received by the Investigative Commission, it results that the procedure followed for the appointment of the Director of Cybercrime Investigation Ervina Gjana was fictitious and with a predetermined result. This is clear from the fact that Mrs. Gjana submitted the documentation before the announcement of the vacancy, she was the only candidate, the applications were only opened for two days and the appointment was made before the training at the Security Academy, in violation of the legal provisions of Law no. 108/2014 "On the State Police". Also, it turns out that Ms. Gjana had no previous experience in the investigation of cybercrimes, her security certificate was not in line with the new task and in 2014, which coincides with the departure from the position of the Server Sector specialist in the Director of Technology of Information, the procedural materials were referred to as suspected of committing the criminal offense of "Theft", provided for by Article 134 of the Criminal Code.
From the administered documentation and the testimonies received by the Investigative Commission, it has emerged that the first notification of an illegal intervention in the TIMS system came via an email at 14:51 on 02.08.2023 from the head of the Server Sector, Ardit Muço, who was forwarded to the main leaders of the State Police.
“Më pas njoftimi i dytë ka ardhur nëpërmjet një email-i në orën 22:54 të datës 02.08.2023, ku krahas drejtuesve të Policisë së Shtetit, janë informuar mediat dhe drejtuesit kryesorë të shtetit, përfshirë Ministrin e Brendshëm dhe drejtorin e Agjencisë së Mbikëqyrjes Policore. Megjithë njoftimet e marra nga Ministri i Brendshëm, zoti Taulant Balla, Drejtori i Përgjithshëm i Policisë së Shtetit, zoti Muhamet Rrumbullaku, Drejtori i Agjencisë së Mbikëqyrjes Policore në datën 02.08.2023, datë në të cilën ka filluar edhe ndërhyrja në sistemin TIMS, reagimi institucional ka ardhur vetëm ditën e nesërme në datën 03.08.2023. Deklarimet e zotit Balla, zotit Rrumbullaku dhe zoti Veliu sa i përket marrjes dijeni dhe komunikimeve me njëri-tjetrin janë kontradiktore dhe nuk përputhen me njëra-tjetrën. Nëse reagimi do të kishte qenë në kohë, ndërhyrja e filluar në orën 18:00 të datës 02.08.2023 dhe e shtrirë deri në orën 02:00 të datës 03.08.2023, mund të ishte parandaluar”, theksohet në raportin përfundimtar.
Gjithashtu, referuar raportit, nga dokumentacioni i administruar dhe dëshmitë e marra nga Komisioni Hetimor ka rezultuar se shtetasi Ervin Muça, me detyrë Drejtor i Departamentit të IT-së në Policinë e Shtetit, së bashku me Drejtorin e Drejtorisë së Sistemeve, Besjon Tanuzaj, dhe punonjës të tjerë të Departamentit të IT-së, kanë kryer një sërë shkeljesh ligjore, duke vënë në rrezik sigurinë e sistemit të dhënave TIMS. Konkretisht, këta shtetas në bashkëpunim me njëri-tjetrin kanë lejuar hyrjen e paautorizuar në ambientet e rëndësisë së veçantë të Policisë së Shtetit, nuk kanë marrë leje apo autorizim paraprak nga Drejtori i Përgjithshëm i Policisë së Shtetit për kryerjen e procesit të back-up-it, kanë bërë transferimin pjesërisht të të dhënave të sistemit TIMS në pajisje të jashtme, kanë hyrë në godinë duke përdorur kodin e një punonjëse që ishte me leje vjetore, kanë operuar në orët e vona të natës dhe jashtë orarit zyrtar, kanë urdhëruar vartësit për kryerjen e detyrave në kundërshtim me ligjin, si dhe nuk kanë hartuar aktet sipas Urdhërit Nr. 3410, datë 28.04.2023 të Drejtorit të Përgjithshëm të Policisë së Shtetit.
“Megjithë shkeljet flagrante të ligjit, këta punonjës janë pezulluar vetëm për një periudhë 5-ditore dhe më pas janë lejuar që të vijojnë punën normalisht, pa filluar procedura e shkarkimit nga detyra, në kushtet kur qoftë Drejtoria e Përgjithshme e Policisë së Shtetit, ashtu edhe Agjencia e Mbikëqyrjes Policore kishin konstatuar kryerjen e veprimeve a mosveprimeve në kundërshtim me ligjin, dhe duke vënë në rrezik sigurinë e një infrastrukture kritike për Policinë e Shtetit”, theksohet në raport.
Nga dokumentacioni i administruar dhe dëshmitë e marra nga Komisioni Hetimor rezultoi se në datën 14 tetor 2021, ka pasur një sulm kibernetik në sistemet informatike të Policisë së Shtetit, përfshirë edhe sistemin TIMS.
Ky sulm nuk është raportuar, nuk janë kryer verifikime apo hetime të thelluara, si dhe nuk janë marrë masa për pastrimin e sistemeve nga viruse të mundshme apo forcimin e masave të sigurisë për rreziqe që mund t’i kanoseshin sistemit nga sulme kibernetike. Po ashtu, rezultoi se në datën 9 shtator 2022 ka pasur një sulm të dytë të sistemeve informatike të Policisë së Shtetit, përfshirë sistemin TIMS, i cili sipas dëshmive ishte pasojë e drejtpërdrejtë e mosmarrjes së masave në rastin e sulmit kibernetik të tetorit 2021.
Si rezultat i këtyre dy sulmeve, drejtuesit e Departamentit të IT-së në Policinë e Shtetit kanë deklaruar se të dhënat e sistemit TIMS deri në shtatorin e vitit 2022 gjendet në kanale online, dhe mund të blihen nga çdo person që mund të jetë i interesuar. Lidhur me këto pretendime, të cilat mbështeten edhe në dokumentacion zyrtar nuk rezulton që të ketë pasur hetime të thelluara administrative apo penale nga institucionet ligjzbatuese. Moskryerja e këtyre hetimeve dhe marrja e masave të nevojshme rrit rrezikun për përsëritjen e sulmeve kibernetike me pasoja shkatërruese për sistemet kritike të Policisë së Shtetit në të ardhmen.
Nga dokumentacioni i administruar dhe dëshmitë e marra nga Komisioni Hetimor ka rezultuar se persona të caktuar kanë pasur akses të paautorizuar në sistemin TIMS. Megjithëse, ligji dhe aktet nënligjore parashikojnë në mënyrë të detajuar se si një personi i jepet akses në sistemin TIMS, mbetet e paqartë se si persona privatë, pra që nuk ushtrojnë një detyrë shtetërore që lidhet me aksesimin dhe përdorimin e sistemit TIMS, iu është akses në këtë bazë të dhënash me rëndësi të veçantë.
“Jo vetëm mënyra, por edhe personat që iu kanë dhënë këtë akses, qëllimet dhe motivet e këtyre personave privatë që kanë pasur akses në sistemin TIMS mbeten të paqarta dhe ngrejnë dyshime serioze për paligjshmëri. Sistemi TIMS përmban një shumëllojshmëri të dhënash, ashtu siç e kemi shpjeguar më lart, dhe aksesi i lirë nga persona të paautorizuar përbën një rrezik serioz për rendin dhe sigurinë në vendin tonë.
Kjo situatë, për të cilën qoftë Ministri, ashtu edhe drejtuesit më të lartë të Policisë së Shtetit duken se ishin në dijeni, duhet të kishte nxitur këta të fundit për marrjen e masave urgjente për kryerjen e një hetimi të thelluar të hyrjeve të paautorizuar në sistemin TIMS dhe marrjen e masave që situata të tilla të mos përsëriten në të ardhmen”, theksohet në raportin e ekspertëve.
From public data and facts known worldwide, according to the report, which were brought by the members of the Investigative Commission, it results that employees of the State Police, who have the duty to store and administer the data of the TIMS system, have used the right of access to make the data of this system available to the elements of organized crime, who have a special interest in knowing the entry and exit of citizens from the territory of Albania, the orders of arrest, detention, search , prohibitive measures from foreign countries, criminal court decisions from Albanian or foreign authorities, vehicles used by certain citizens, etc.
"For obtaining this information, these citizens are ready to offer significant monetary sums, in order to learn in real time information contained in the TIMS system about themselves or their opponents. TIMS system data have served criminal groups to eliminate their opponents, to limit their movements abroad or even to escape in cases where national or international arrest warrants have been issued against them.
From the administered documentation and the testimonies received by the Investigative Commission, it has been found that interventions were carried out in the TIMS system, which enable certain persons not to register their entry and exit from the territory of the Republic of Albania, as well as if they are registered, the search in the TIMS database is not complete by avoiding criminal databases, which allows Albanian citizens or foreigners who may be wanted nationally or internationally, or convicted of crimes, to enter and exit freely from the territory without having any alert from the system. This deviation, as stated by the Director of the IT Department, Mr. Ervin Muça, mainly serves individuals with criminal records and may also explain the fact that persons wanted by the Albanian justice bodies have managed to leave or enter the the territory of our country without being detected by law enforcement institutions. This issue also deserves special attention and immediate addressing as it poses a serious risk to order and security, as well as severely damages the work of the justice bodies, whether they are Albanian or foreign", the report emphasizes.