Poročilo britanskega urada pooblaščenca za nadzor preiskovalnih pooblastil (IPCO), ki nadzira uporabo prisluškovalnih in drugih pooblastil obveščevalnih služb, ugotavlja, da britanska obveščevalna služba GCHQ ne more pojasniti, kje je več tisoč naprav za shranjevanje podatkov. GCHQ je sicer specializirana za elektronsko obveščevalno dejavnost, prestrezanje komunikacij in kibernetsko varnost. Po svoji vlogi je najbližja ameriški agenciji NSA.
Izguba nosilcev podatkov je zato resen problem, saj bi ti lahko vsebovali tudi zelo občutljive informacije. Med drugim prestreženo elektronsko pošto, sporočila in telefonske pogovore ter podatke iz računalnikov in telefonov. Podatki bi lahko bili zanimivi tujim obveščevalnim službam, kriminalnim organizacijam in celo posameznim zaposlenim za osebne namene. V ameriški NSA so denimo leta 2013 razkrili 12 potrjenih primerov, v katerih so zaposleni nadzorne zmogljivosti agencije uporabili za zasebne namene, večinoma za prisluškovanje partnerjem in nekdanjim partnerjem.
Preiskava traja predolgo
»Še vedno ne znajo povedati, kaj se je zgodilo z odstranljivimi nosilci podatkov, ki bi lahko vsebovali občutljive informacije,« je opozoril pooblaščenec za nadzor preiskovalnih pooblastil Brian Leveson. Ob tem je dodal, da je GCHQ na težave opozoril že pred leti.
GCHQ ocenjuje, da gre za več tisoč naprav, preverja pa, koliko od teh je dejansko izgubljenih. »To vprašanje nas še naprej zelo skrbi, razočarani pa smo nad tem, koliko časa GCHQ potrebuje za preiskavo,« je navedeno v poročilu IPCO.
Težave z evidentiranjem
IPCO je že lani razkril, da GCHQ in sorodna obveščevalna služba MI5 nista mogli najti precejšnjega števila pomnilniških naprav. Nekatere bi lahko vsebovale informacije z najvišjo stopnjo tajnosti, označene kot »strogo zaupno«.
V GCHQ priznavajo, da njihov sistem za upravljanje odstranljivih nosilcev podatkov ni zagotavljal ustreznega nadzora nad napravami, prijavljenimi za uporabo. »Naš sistem upravljanja odstranljivih nosilcev podatkov v preteklosti ni bil dovolj zanesljiv, da bi omogočal učinkovito sledenje evidentiranim napravam,« je povedal tiskovni predstavnik službe.
Dodal je, da IPCO upravičeno opozarja na pomanjkljivosti podatkov, ki jih je sistem ustvarjal, ter zatrdil, da so upoštevali vsa priporočila nadzornikov. »Zavedamo se pomena varnosti odstranljivih nosilcev podatkov v naših sistemih in uporabljamo različne ukrepe za zmanjševanje tveganj,« je dejal. Pravi še, da so ugotovitve poročila celovito obravnavali in izvedli vse potrebne ukrepe za odpravo težav.