IPCO виявило «дуже значну кількість» втрачених носіїв у GCHQ
Британський наглядовий орган IPCO повідомив про роками втрачені змінні носії даних у GCHQ. Точний масштаб проблеми досі невідомий.
Британське Investigatory Powers Commissioner’s Office (IPCO) зафіксувало «дуже значну кількість» змінних носіїв даних, втрачених у General Communications Headquarters (GCHQ) ще кілька років тому — і досі не знайдених. Про це пише Tom’s Hardware з посиланням на The Register.
Що сталося
За даними наглядовців, у GCHQ роками відомо про зникнення носіїв, однак точну кількість пристроїв і повний масштаб інциденту не встановлено. Йдеться про змінні накопичувачі, які могли містити дані, пов’язані з виконанням Investigatory Powers Act (IPA).
Чому це важливо
GCHQ — одна з ключових спецслужб Великої Британії, відповідальна за сигнали розвідки та кіберзахист. Втрата носіїв із потенційно чутливою інформацією створює ризики для конфіденційності даних і операційної безпеки, а також піднімає питання внутрішнього контролю над обігом носіїв і процедурами їхнього обліку та знищення.
Позиція наглядового органу
Комісар із повноважень щодо розслідувань лорд Браян Левесон у звіті наголосив, що GCHQ досі не має «достатньо чіткого розуміння масштабів, місцезнаходження та можливості відновлення» втрачених носіїв, попри те, що проблема відома «впродовж кількох років». За його словами, плин часу без повного звіту підсилює потребу в «постійному фокусі керівництва та гарантованому виправленні» ситуації. Він також пообіцяв уважно стежити за прогресом через «потенційну чутливість» матеріалів.
Що далі
IPCO продовжить моніторинг зусиль GCHQ із виявлення та належного врегулювання інциденту. Інших деталей щодо кількості, типів носіїв або змісту даних наразі немає, а самі службовці, за повідомленнями, досі не впевнені в повному обсязі втрат.