GCHQ не может учесть тысячи съёмных носителей данных, говорит надзорный орган

По данным отчёта, GCHQ пока не выяснила масштаб потерь, местонахождение устройств и возможность их восстановления. Сэр Брайан Левесон, глава IPCO, напомнил, что проблемы были отмечены несколько лет назад. Ведомство оценивает общее число утраченных носителей как «тысячи».

На некоторых устройствах могут храниться данные, полученные по Investigatory Powers Act, в том числе материалы перехвата связи и взлома устройств подозреваемых. В отчёте говорится, что носители активно использовались агентством и были важным элементом некоторых его процессов.

Ответ GCHQ

В GCHQ признали, что система учёта съёмных носителей была недостаточно надёжной для отслеживания зарегистрированных устройств. Представитель ведомства заявил, что проблема касается учёта данных, и что по всем рекомендациям IPCO приняты меры. По его словам, проведён полный аудит имеющихся носителей, обновлены процессы и инструменты.

Отчёт не утверждает, что устройства попали к противнику. Представитель GCHQ не ответил, известно ли ведомству о несанкционированном доступе к пропавшим носителям. Неясно также, показал ли аудит, сколько устройств действительно утеряно.

Ошибки разведки

В том же отчёте IPCO указано, что ошибочная разведывательная информация в «небольшом числе случаев» неверно определила селекторы, такие как номера телефонов или онлайн-аккаунты, и привела к подозрениям в причастности невиновных людей к терроризму. Пять человек задерживали в портах или аэропортах по законам о борьбе с терроризмом, у них изымали устройства и снимали биометрические данные.

По словам IPCO, ошибки были связаны с неназванным программным приложением, которое работало необычным образом и делало методику поиска целей ненадёжной. GCHQ не могло это предвидеть, а после обнаружения проблемы приняло меры для снижения последствий. Представитель ведомства отказался комментировать эту часть отчёта.