Британская разведка GCHQ не может найти тысячи носителей данных
Британский надзорный орган IPCO сообщил, что разведслужба GCHQ не знает, где находятся тысячи съёмных носителей, на которых могут храниться конфиденциальные данные. В GCHQ признали, что прежняя система учёта была недостаточно надёжной.
Британская разведывательная служба GCHQ (правительственный центр связи, занимающийся радиоэлектронной разведкой) не может сказать, где находятся тысячи носителей данных, на которых могут храниться конфиденциальные материалы. Об этом говорится в докладе Управления уполномоченного по следственным полномочиям (IPCO), опубликованном в четверг. IPCO — независимый орган, контролирующий, как британские спецслужбы используют свои полномочия по слежке. Выводы важны, поскольку ставят вопрос о защите информации, связанной с национальной безопасностью.
Что обнаружили надзорные органы
Согласно докладу, значительное количество устройств, включая USB-накопители, жёсткие диски и карты памяти, не учтено. Уполномоченный по следственным полномочиям Брайан Левесон (Brian Leveson) заявил, что GCHQ до сих пор не может сказать ему, что произошло со съёмными носителями, где могут храниться чувствительные данные, хотя он впервые поднял этот вопрос несколько лет назад.
Он добавил, что на устройствах могут находиться данные, связанные с Законом о следственных полномочиях 2016 года (IPA). К ним могут относиться перехваченные сообщения — электронные письма, SMS и телефонные разговоры, — а также информация, извлечённая из компьютеров или телефонов людей.
GCHQ сейчас оценивает число устройств в тысячи и проводит работу, чтобы сообщить, сколько из них подтверждены как утерянные. В докладе говорится, что надзорный орган по-прежнему крайне обеспокоен и разочарован тем, сколько времени заняло расследование GCHQ.
Раскрытие в прошлом году
В прошлом году IPCO сообщило, что GCHQ и другая спецслужба, MI5, не смогли найти значительное число носителей данных. Часть из них, возможно, содержала информацию с грифом «TOP SECRET» («совершенно секретно»).
Ответ GCHQ
Представитель GCHQ признал, что система управления съёмными носителями ранее была недостаточно надёжной, чтобы эффективно отслеживать зарегистрированные устройства. Он согласился с замечаниями IPCO о недостатках в данных, которые выдавала система, и заявил, что по всем рекомендациям приняты меры. По словам службы, действует ряд мер для снижения рисков, а выводы доклада полностью устранены.
