GCHQ administrează mii de unități de memorie, posibile să conțină informații sensibile, care au dispărut de mai mulți ani, potrivit unui raport recent al Biroului Comisarului cu Puteri de Investigație (IPCO).
Absența acestor dispozitive generează îndoieli majore privind modul în care agenția administrează informațiile clasificate și măsurile de securitate puse în aplicare, declară Politico.
Potrivit raportului publicat de IPCO, GCHQ nu a reușit să determine locul în care se află un număr considerabil de stick-uri USB, hard disk-uri și carduri de memorie, despre care se crede că ar conține date sensibile, inclusiv informații colectate conform Legii privind Puterile de Investigație (IPA). Lord Brian Leveson, comisarul pentru puteri de investigare, a declarat: „Rămân îngrijorat de faptul că GCHQ nu a stabilit încă o înțelegere suficient de clară a amplorii, locației și posibilității de recuperare a suporturilor media amovibile pierdute care pot conține date legate de IPA, în ciuda faptului că problemele subiacente mi-au fost aduse în atenție pentru prima dată în urmă cu câțiva ani.”
Citește șiPapa Leon al XIV-lea, avertisment privind inteligența artificială: „Deciziile care afectează viața umană nu trebuie niciodată delegate mașinilor”
Raportul sugerează că numărul dispozitivelor pierdute ar fi „de ordinul miilor”, iar agenția a confirmat că încearcă să rezolve problema implementând un sistem automat de urmărire a activelor până la sfârșitul anului. Cu toate acestea, IPCO și-a exprimat dezamăgirea cu privire la timpul îndelungat necesar pentru a oferi o soluție.
Un purtător de cuvânt al GCHQ a recunoscut deficiențele din sistem și a declarat pentru Politico: „Așa cum a raportat IPCO, sistemul nostru de gestionare a suporturilor amovibile nu era anterior suficient de robust pentru a urmări eficient elementele înregistrate pentru utilizare. IPCO are dreptate să observe defectele din datele produse de sistem și am luat măsuri împotriva tuturor recomandărilor lor.”
GCHQ a declarat că a conceput noi măsuri și unelte pentru a spori protecția suporturilor media și pentru a evita incidente similare în viitor. În ciuda acestor acțiuni, situația nu a fost încă rezolvată, iar comisarul Leveson a menționat că va păstra vigilența asupra evoluției acestui caz.
Nu constituie un eveniment izolat în sectorul public britanic pierderea de echipamente sensibile. În 2000, Ministerul Apărării a raportat că au dispărut unități USB ce conțineau informații de clasă strict secrete. În același mod, poliția britanică și funcționarii publici au fost implicați în incidente în care telefoane și alte dispozitive electronice au fost pierdute.
Peter Sommer, expert în criminalistică digitală și profesor invitat la universitățile de Montfort și Birmingham City, a declarat: „Având în vedere tipul de date extrem de sensibile colectate și procesate de GCHQ, IPCO are dreptate să fie foarte îngrijorată, cu atât mai mult cu cât problema este deja veche de câțiva ani.”, conform The Register.
Raportul IPCO a evidențiat dificultăți în gestionarea accesului global la informațiile colectate în masă. Chiar dacă experții GCHQ se conformează cu strictețea normelor privind accesul la documentele confidențiale, se manifestă temeri că colaboratorii internaționali nu respectă aceleași criterii. Într-un incident concret, un colaborator extern a dobândit acces nepotrivit la documente jurnalistice delicate, iar atât GCHQ, cât și partenerul implicat, s-au promis să corecteze această problemă.
GCHQ a fost implicată și într-un alt incident, în care un bug de software a marcat greșit mai mulți indivizi ca fiind implicați în activități teroriste. Această eroare a dus la cinci detenții în porturi, în cadrul unor măsuri severe prevăzute de Legea privind terorismul, generând
„prejudicii grave”
pentru victime. Raportul indică, totuși, că operațiunea a fost autorizată în mod legal, iar defectul software nu era previzibil.
În afară de dificultățile GCHQ, raportul IPCO a pus sub lumină și modul inadecvat de gestionare a unui informator numit Agentul X de către MI5. Investigatori au constatat că MI5 a menținut colaborarea cu Agentul X, în ciuda faptului că acesta era recunoscut ca misogin violent.
Mai mult, instituția a depus probe falsificate în fața instanței pentru a susține un informator neonazist străin, subiectul unei investigații privind abuzul asupra partenerei sale. Comisarul Leveson a calificat incidentul ca fiind:
„la fel de grav ca orice altceva cu care m-am confruntat în calitate de comisar”
COMENTARII / 0