Több ezer, titkosított adatokat tartalmazó adathordozóval nem tudott elszámolni az ellenőrző szerv felé a brit hírszerző szolgálat, a GCHQ – számolt be róla csütörtökön a Politico.
Az Egyesült Királyság titkosszolgálatait felügyelő IPCO (Investigatory Powers Commissioner’s Office) csütörtökön tette közzé jelentését, amelyben az szerepel, hogy
a GCHQ több ezer minősített anyag rögzítésére szolgáló pendrive, merevlemez és memóriakártya hollétét sem tudja megmondani.
A felügyeleti szerv vezetője elmondta, hogy olyan eszközökről van szó több ezres nagyságrendben, amelyekre a 2016-os nyomozati hatáskörökről szóló törvény, az IPA (Invesigatory Powers Act) alapján gyűjtött információkat rögzítettek. Ezek közé tartozhatnak a lehallgatott kommunikációk – például e-mailek, szövegesek üzenetei és telefonhívásai –, valamint különböző személyek számítógépeiről vagy telefonjairól kinyert adatok is.
A probléma ráadásul nem is érte teljesen meglepetésként a felügyeleti szervet, az ugyanis már tavaly közölte, hogy a GCHQ és a vele együttműködő MI5 hírszerző szolgálat számos adattároló eszközt nem talált meg; köztük potenciálisan „szigorúan titkos” minősítésű információkat tartalmazókat sem. A most közzétett jelentésben ezért azt is külön felróják a GCHQ-nak, hogy az adathordozóknak a hiányát is ilyen hosszú időbe telt megerősíteniük.
A GCHQ szóvivője úgy fogalmazott, hogy a cserélhető adathordozókat kezelő rendszerük „korábban nem volt elégségesen megbízható ahhoz, hogy hatékonyan nyomon kövessük a használatba vett eszközöket”. Az IPCO megállapításait elismerve jelezték: a jelentésben foglalt minden ajánlást meg fognak fogadni.
„Tisztában vagyunk azzal, milyen fontos a cserélhető adathordozók biztonsága rendszereinken belül, ezért számos intézkedést alkalmazunk az ezekből fakadó kockázatok mérséklésére. A jelentésben feltárt problémákat átfogóan kezeltük, és megtettünk minden szükséges lépést a helyzet orvoslása érdekében” – írták.
