Wer hat die FDA mit 250.000 gefälschten Kommentaren zugespamt?

Das Websystem der Bundesregierung, das Online-Kommentare zu den vorgeschlagenen Geschmacksregeln der FDA für E-Liquids — und alle vorgefüllten Vapes wie Einweg-Vapes und Pod-Vapes — akzeptiert, wurde durch die Einreichung von mehr als einer Viertelmillion Spam-Kommentaren kompromittiert.

Laut Berichten von Brent Stafford bei Regulator Watch hat die FDA-Abteilung für Docket-Management (DDM) zugegeben, dass ihre Server mit den Kommentaren überlastet sind, von denen die meisten an einem Wochenende im Juni von Bots hochgeladen wurden. Die Kommentare scheinen alle gegen die Zulassung von Vape-Geschmacksrichtungen zu sein.

Die Behörde hat 255.000 Kommentare von denselben vier IP-Adressen während des Wochenendes, das am 8. Juni begann, erfasst. Bis zum 11. Juni, als die DDM in der Lage war, die Flut von Einsendungen zu stoppen, waren die Computer aufgrund der Kommentare aufgehalten, und jetzt – fast einen Monat später – hat die Behörde das Problem immer noch nicht gelöst. In den letzten zwei Wochen hat die Behörde keinen einzigen Kommentar aus der Warteschlange von Hunderttausenden, die noch ausstehen, genehmigt oder veröffentlicht.

Aber wer war verantwortlich und was wird jetzt mit den Tausenden von legitimen, ausstehenden Kommentaren von Dampfern und Dampferunternehmen geschehen, die sich gegen Geschmacksregulierungen aussprechen?

Die Spam-"Kommentare" waren ununterzeichnet und folgen einem von vier Vorlagen, wobei drei eine Sprache verwenden, die aus einem Brief der Campaign for Tobacco-Free Kids an FDA-Kommissar Scott Gottlieb im April kopiert wurde. Die Soziologin Amelia Howard identifizierte in einem Twitter-Beitrag (siehe unten) weitere Formulierungen, die aus einem Formbrief für kalifornische Bürgermeister stammen, der vom Gesundheitsministerium von Kalifornien erstellt wurde.

„Ich schreibe, weil ich mir Sorgen über die Verwendung von Geschmäckern durch die Tabakindustrie in ihren giftigen Produkten mache, um Kinder in eine lebenslange Sucht zu locken“, sagt der Spam-Kommentar, wie von Howard aus der RegWatch-Folge transkribiert.

„Die Tabakindustrie hört nicht bei der Verwendung von Geschmäckern auf, sie verwendet auch kinderfreundliche Verpackungen, um Kinder zu täuschen und zu denken, ihre Produkte seien harmlos. Dies, kombiniert mit unkontrolliertem Online-Kauf, bringt Tabakprodukte an den Eltern und Lehrern vorbei direkt in die Hände der Kinder.

„All dies ist ein Rezept für eine Katastrophe. Bitte verbieten Sie alle aromatisierten Tabakprodukte.“

Der gesamte Kommentar, abgesehen von der letzten Zeile, ist aus dem CDPH-Formularbrief kopiert.

Jeder Kommentar im FDA-Dossier muss von FDA-Mitarbeitern gelesen und genehmigt werden, um in die Sammlung aufgenommen zu werden. Zum 9. Juli warten über 517.000 Einreichungen darauf, überprüft zu werden. Brent Stafford sagte gestern gegenüber Vaping360, dass die DDM-Mitarbeiter erwarten, dass viele der nicht überprüften Antworten - nicht nur die 255.000 bekannten Spam-Einreichungen - ebenfalls Spam sein könnten.

Das FDA-Zentrum für Tabakprodukte (CTP) untersucht die betrügerischen Einreichungen, hat jedoch noch nicht entschieden, wie damit umgegangen wird. „Es wird derzeit entschieden, ob der Prozess beeinträchtigt wurde“, sagt Stafford.

Stafford wurde mitgeteilt, dass eine Möglichkeit darin besteht, die Einreichungen als Duplikate zu betrachten und nur einen Kommentar in die endgültigen Kommentare aufzunehmen. Aber das könnte dazu führen, dass jeder, der die Antworten untersucht, glaubt, dass der aufgeführte Kommentar (der nicht als betrügerisch gekennzeichnet wäre) die tatsächlichen Gedanken von Hunderttausenden von Bürgern widerspiegelt.

Der gesamte Prozess könnte verworfen und neu begonnen werden, aber die FDA könnte dies als Belohnung für die digitalen Vandalen ansehen. Es würde auch alle legitimen Kommentare von Dampfern und Befürwortern von risikoarmen Nikotinprodukten beseitigen, die möglicherweise beim zweiten Mal nicht mehr an dem Prozess teilnehmen möchten. Die Frist für die Abgabe von Kommentaren ist der 19. Juli. Sie wurde bereits einmal verlängert.

Dampf-Organisationen wie VTA und CASAA haben hart daran gearbeitet, um Kommentare von Dampfern zu fördern, aber jetzt gibt es Bedenken, dass Verwirrung und Unsicherheit über das korrupte Kommentardossier viele Dampfer davon abhalten könnten, ihre Geschichten zu erzählen. Ohne persönliche Kommentare von legitimen Interessengruppen in dieser Debatte wird es für die FDA-Regulierer einfach sein, Dampfer als desinteressiert und apathisch abzutun.

Wer hat die gefälschten Kommentare gesendet?

Niemand weiß genau, wer die Spam-Einreichungen bei der FDA fabriziert hat. Im Gegensatz zu dem letzten Jahr gefälschten Scott Gottlieb Memo scheinen die Kommentare nicht dem Zweck eines der möglichen Verdächtigen zu dienen. Die Tatsache, dass das Spam-Ereignis so offensichtlich und grobschlächtig war, macht die Motivation noch unklarer.

Und es könnte sogar egal sein, wer verantwortlich ist. Das Ergebnis, unabhängig davon, wer dahintersteckt, ist ein kaputtes Kommentarsystem, und das hilft niemandem. „Die Öffentlichkeit sollte empört sein, dass der Prozess manipuliert wurde“, sagt Brent Stafford. „Und es sei denn, die Menschen setzen jetzt Druck auf das CTP, könnte das für das Dampfen nicht gut enden.“

Einige Anti-Dampfer-Organisationen haben in der Tat Kampagnen gestartet, die ihre Anhänger auffordern, Kommentare im Docket abzugeben. In der Vergangenheit haben sie sogar Formularbriefe verwendet (genauso wie die Dampfer-Organisationen). Aber sie haben sicherlich keine anonymen Einreichungen gefördert, die automatisch verdächtig wären.

Dieser Versuch wirkt amatuerhaft. Jeder kompetente digitale Betrüger könnte das besser und glaubwürdiger machen. Warum alle Kommentare auf einmal und alle anonym einreichen? Der Spam-Versuch scheint darauf ausgelegt zu sein, sofort als Betrug erkannt zu werden.

„Irgendwann spielt es keine Rolle, wer das gemacht hat“, sagt Brent Stafford. „Was zählt, ist, was die FDA mit den Kommentaren tun wird.“