Un raport recent al Biroului Comisarului cu Puteri de Investigație (IPCO) indică faptul că agenţia britanică de informaţii GCHQ a pierdut de ani de zile mii de dispozitive de stocare care ar putea conţine date sensibile. Documentul ridică semne de întrebare asupra gestionării suporturilor media şi a măsurilor de securitate folosite de agenţie.
Concluziile principale
- IPCO notează că GCHQ nu a reuşit să stabilească locaţia unui număr considerabil de stick-uri USB, hard disk-uri şi carduri de memorie care ar putea conţine informaţii colectate în temeiul Legii privind Puterile de Investigație (IPA).
- Raportul sugerează că numărul dispozitivelor pierdute este „de ordinul miilor”.
- GCHQ a confirmat că lucrează la implementarea unui sistem automat de urmărire a activelor, cu obiectivul de a-l avea operaţional până la sfârşitul anului.
Comisarul pentru puteri de investigare, Lord Brian Leveson, a afirmat: „Rămân îngrijorat de faptul că GCHQ nu a stabilit încă o înțelegere suficient de clară a amplorii, locației și posibilității de recuperare a suporturilor media amovibile pierdute care pot conține date legate de IPA”.
Un purtător de cuvânt al GCHQ a recunoscut deficienţele sistemului intern: „Așa cum a raportat IPCO, sistemul nostru de gestionare a suporturilor amovibile nu era anterior suficient de robust pentru a urmări eficient elementele înregistrate pentru utilizare. IPCO are dreptate să observe defectele din datele produse de sistem și am luat măsuri împotriva tuturor recomandărilor lor.” Agenţia a afirmat că a dezvoltat noi măsuri şi instrumente pentru a îmbunătăţi securitatea suporturilor media.
IPCO şi-a exprimat însă dezamăgirea faţă de ritmul lent în care au fost implementate soluţiile recomandate, iar Leveson a precizat că va continua monitorizarea progresului.
Context şi incidente anterioare
Raportul aminteşte că pierderi similare nu sunt un fenomen izolat în sectorul public britanic: în anii 2000, Ministerul Apărării a raportat pierderea unor unităţi USB conţinând informaţii strict secrete, iar poliţia şi alţi funcţionari publici au avut incidente cu telefoane şi alte dispozitive electronice.
Peter Sommer, expert în criminalistică digitală, a comentat: „Având în vedere tipul de date extrem de sensibile colectate și procesate de GCHQ, IPCO are dreptate să fie foarte îngrijorată”.
Raportul IPCO a semnalat, de asemenea, probleme legate de controlul insuficient asupra accesului internaţional la date interceptate în masă; textul rezumat folosit ca sursă se întrerupe însă în acest punct, astfel încât detaliile suplimentare nu sunt disponibile în materialul consultat.
Sursa: Libertatea