Britu izlūkdienests GCHQ nespēj atrast tūkstošiem datu nesēju
Britu uzraudzības iestāde IPCO ziņo, ka izlūkdienests GCHQ nezina, kur atrodas tūkstošiem noņemamo datu nesēju, kuros var būt sensitīva informācija. GCHQ atzīst, ka iepriekšējā uzskaites sistēma nebija pietiekami droša.
Lielbritānijas izlūkdienests GCHQ (valdības sakaru centrs, kas nodarbojas ar sakaru izlūkošanu) nespēj noteikt, kur atrodas tūkstošiem datu nesēju, kuros varētu būt sensitīvi materiāli. Tas izriet no Izmeklēšanas pilnvaru komisāra biroja (IPCO) ceturtdien publicētā ziņojuma. IPCO ir neatkarīga iestāde, kas uzrauga, kā Lielbritānijas izlūkdienesti izmanto savas novērošanas pilnvaras. Ziņojums ir svarīgs, jo apdraud valsts drošībai nozīmīgas informācijas aizsardzību.
Ko konstatēja uzraugi
Pēc ziņojuma datiem, nepietiekami uzskaitīts ievērojams skaits ierīču, tostarp USB atmiņas karšu, cieto disku un atmiņas karšu. Izmeklēšanas pilnvaru komisārs Braiens Levesons (Brian Leveson) norādīja, ka GCHQ joprojām nevar pateikt, kas noticis ar noņemamajiem datu nesējiem, kuros var atrasties sensitīvi dati, lai gan viņš šo jautājumu pirmoreiz aktualizējis pirms vairākiem gadiem.
Viņš piebilda, ka ierīcēs var būt dati, kas saistīti ar Izmeklēšanas pilnvaru likumu (IPA) 2016. gadā. Tie var ietvert pārtvertu saziņu, piemēram, e-pastus, īsziņas un telefonsarunas, kā arī informāciju, kas iegūta no cilvēku datoriem vai tālruņiem.
GCHQ pašlaik lēš, ka ierīču skaits ir tūkstošos, un veic darbu, lai varētu ziņot, cik no tām ir apstiprināti kā pazudušas. Ziņojumā teikts, ka uzraugi ir ļoti norūpējušies un neapmierināti ar to, cik ilgi GCHQ ir ilgusi izmeklēšana.
Iepriekšējā gada atklājums
Pagājušajā gadā IPCO informēja, ka GCHQ un citam izlūkdienestam MI5 nav izdevies atrast ievērojamu skaitu datu nesēju. Daži no tiem, iespējams, saturēja informāciju ar klasifikāciju “TOP SECRET” (sevišķi slepeni).
GCHQ atbilde
GCHQ pārstāvis atzina, ka dienesta noņemamo datu nesēju pārvaldības sistēma agrāk nebija pietiekami stabila, lai efektīvi izsekotu reģistrētajiem priekšmetiem. Viņš piekrita IPCO norādītajiem trūkumiem sistēmas radītajos datos un apgalvoja, ka visi ieteikumi ir izpildīti. Pēc dienesta teiktā, ir ieviesti arī vairāki pasākumi risku mazināšanai, un ziņojuma konstatējumi esot pilnībā novērsti.
