Conform Libertatea: Mii de dispozitive de stocare, dispărute de la agenția britanică de informații GCHQ
Mii de dispozitive de stocare, inclusiv stick-uri USB, hard disk-uri și carduri de memorie, care ar putea conține date sensibile, sunt dispărute de ani de zile de la Agenția Britanică de Comunicații Guvernamentale (GCHQ). Un raport recent al Biroului Comisarului cu Puteri de Investigație (IPCO) ridică semne de întrebare majore cu privire la gestionarea informațiilor clasificate și măsurile de securitate implementate de agenție, conform publicației Politico.
Lord Brian Leveson, comisarul pentru puteri de investigare, și-a exprimat îngrijorarea persistentă. „Rămân îngrijorat de faptul că GCHQ nu a stabilit încă o înțelegere suficient de clară a amplorii, locației și posibilității de recuperare a suporturilor media amovibile pierdute care pot conține date legate de IPA, în ciuda faptului că problemele subiacente mi-au fost aduse în atenție pentru prima dată în urmă cu câțiva ani”, a declarat Leveson.
Vulnerabilități în securitatea datelor
Raportul IPCO sugerează că numărul dispozitivelor pierdute ar fi „de ordinul miilor”. Agenția a confirmat că încearcă să rezolve problema prin implementarea unui sistem automat de urmărire a activelor până la sfârșitul anului. Cu toate acestea, IPCO și-a exprimat dezamăgirea cu privire la timpul îndelungat necesar pentru a oferi o soluție.
Un purtător de cuvânt al GCHQ a recunoscut deficiențele. „Așa cum a raportat IPCO, sistemul nostru de gestionare a suporturilor amovibile nu era anterior suficient de robust pentru a urmări eficient elementele înregistrate pentru utilizare. IPCO are dreptate să observe defectele din datele produse de sistem și am luat măsuri împotriva tuturor recomandărilor lor”, a precizat acesta pentru Politico. GCHQ a dezvoltat noi măsuri și instrumente pentru a îmbunătăți securitatea suporturilor media.
Precedente și alte nereguli
Pierderea dispozitivelor sensibile nu este un incident izolat în sectorul public britanic. În anii 2000, Ministerul Apărării a raportat pierderea unor unități USB cu informații strict secrete. Peter Sommer, expert în criminalistică digitală, a subliniat gravitatea situației: „Având în vedere tipul de date extrem de sensibile colectate și procesate de GCHQ, IPCO are dreptate să fie foarte îngrijorată, cu atât mai mult cu cât problema este deja veche de câțiva ani”, conform The Register.
Raportul IPCO a scos la lumină și probleme legate de controlul insuficient asupra accesului internațional la datele interceptate în masă. Există îngrijorări că partenerii internaționali ai agenției nu respectă aceleași standarde stricte. Într-un caz specific, un partener extern a avut acces inadecvat la materiale jurnalistice sensibile. GCHQ a fost implicată și într-un scandal legat de o eroare software care a identificat greșit persoane ca fiind implicate în activități teroriste, generând măsuri severe în cinci cazuri.
Gestionare defectuoasă în cadrul serviciilor de informații
Pe lângă problemele GCHQ, raportul IPCO a adus în discuție și gestiunea defectuoasă a unui informator cunoscut sub pseudonimul „Agentul X” de către MI5. Anchetatorii au descoperit că MI5 a continuat să colaboreze cu Agentul X, deși era cunoscut ca fiind un misogin violent. Mai mult, agenția a furnizat dovezi false în instanță pentru a proteja un informator neonazist străin, investigat pentru abuz asupra partenerei sale. Comisarul Leveson a descris cazul drept „la fel de grav ca orice altceva cu care m-am confruntat în calitate de comisar”.
Sursa: Libertatea
