آژانس اطلاعاتی بریتانیا «هزاران» دستگاه ذخیره‌سازی را به اشتباه جاسازی کرده است، اما سال‌ها بعد هنوز نمی‌توان تعداد آنها را اعلام کرد

هزاران درایو ذخیره‌سازی GCHQ حاوی داده‌های حساس برای سال‌ها از بین رفته‌اند و آژانس اطلاعات سیگنال بریتانیا هنوز نمی‌تواند توضیح دهد که کجا هستند.

بر اساس گزارش سالانه دفتر کمیساریای اختیارات تحقیق (IPCO)، درایوهای ذخیره‌سازی مفقود شده سال‌ها برای مقامات شناخته شده است و ممکن است حاوی داده‌های مربوط به قانون اختیارات تحقیق (IPA) باشد.

لرد برایان لوسون، کمیسر اختیارات تحقیقاتی، نوشت: «من نگران این هستم که GCHQ هنوز درک کافی روشنی از مقیاس، مکان، و قابلیت بازیابی رسانه‌های قابل جابجایی گمشده‌ای که ممکن است حاوی داده‌های مرتبط با IPA باشد، ایجاد نکرده است، علی‌رغم اینکه مسائل اساسی برای اولین بار چندین سال پیش مورد توجه من قرار گرفت.»

"در حالی که چالش‌های فنی و عملی مربوط به آن را تشخیص می‌دهم، گذر زمان بدون حساب جامع، اهمیت تمرکز مستمر ارشد و اصلاح مطمئن را افزایش می‌دهد. با توجه به حساسیت بالقوه مواد درگیر، من به نظارت دقیق پیشرفت ادامه خواهم داد."

این گزارش که به عنوان "تعداد بسیار قابل توجهی" توصیف می شود، خاطرنشان می کند که GCHQ حداکثر تعداد درایوهای بالقوه از دست رفته را بررسی کرده است، اما از مقیاس دقیق این مشکل بی اطلاع است.

این آژانس "برنامه ای برای کار بیشتر" را برای یافتن هر چه بیشتر دستگاه های گم شده آغاز کرده است که شامل اجرای یک سیستم ردیابی خودکار دارایی تا پایان سال می شود. پس از راه‌اندازی و اجرا، گفت که می‌تواند تعداد دقیق‌تری از درایوهای گمشده را ارائه کند.

یکی از سخنگویان GCHQ به The Register گفت: "همانطور که IPCO گزارش کرده است، سیستم مدیریت ما برای رسانه های قابل جابجایی قبلا به اندازه کافی قوی نبود تا بتواند به طور مؤثر مواردی را که برای استفاده ثبت شده اند ردیابی کند. IPCO حق دارد به نقص های داده های تولید شده توسط سیستم توجه کند و ما برخلاف همه توصیه های آنها اقدام کرده ایم.

"ما اهمیت امنیت رسانه‌های قابل جابجایی را در سیستم‌های خود تشخیص می‌دهیم و طیف وسیعی از اقدامات را برای کاهش خطرات ناشی از این موارد داریم. یافته‌های این گزارش به طور جامع مورد بررسی قرار گرفته است و تمام اقدامات لازم برای اصلاح این موضوع انجام شده است."

پیتر سامر، کارشناس پزشکی قانونی دیجیتال و استاد مدعو در دانشگاه های دو مونتفورت و شهر بیرمنگام به ما گفت:

"با در نظر گرفتن نوع داده های بسیار حساس جمع آوری و پردازش شده توسط GCHQ IPCO بسیار نگران کننده است، چرا که این موضوع در حال حاضر چندین سال پیش است. مقادیر زیادی از داده ها را می توان بر روی ارزان ترین هارد دیسک ها و کارت ها ذخیره کرد. در سطح بسیار متوسط ​​تر به عنوان یک شاهد متخصص، می دانم که پیگیری دقیق داده ها چقدر مهم است."

از دست دادن دستگاه های مهم دستاوردی نیست که منحصر به GCHQ باشد. داستان‌های بی‌شماری از این دست از گوشه و کنار بخش عمومی در طول سال‌ها پدیدار شده‌اند، مانند وزارت دفاع بریتانیا که درایوهای USB حاوی اطلاعات محرمانه را در دوره‌های میانسالی به اشتباه قرار داده است، کارمندان دولت به طور معمول گوشی‌های بلک‌بری خود را گم می‌کنند و پلیس بریتانیا هزاران دستگاه را نیز از دست داده است.

درایوهای ذخیره سازی گمشده تنها یکی از تخلفات مختلف آژانس را تشکیل می دهند که IPCO در گزارش خود به آن اشاره کرده است.

همچنین "نگرانی های قابل توجهی" در مورد پادمان های ضعیف مورد استفاده برای محدود کردن شرکای خارجی بریتانیا در هنگام دسترسی به داده های جمع آوری شده توسط GCHQ وجود دارد.

IPCO از اینکه چگونه GCHQ اطمینان حاصل کرد که تحلیلگران خود با پادمان‌های مربوط به دسترسی به مطالب محرمانه مرتبط با روزنامه‌نگاری، منابع روزنامه‌نگاری و اطلاعات حقوقی ممتاز مطابقت دارند، راضی بود.

با این حال، نگرانی‌هایی در مورد نحوه اعمال این پادمان‌ها برای شرکای بین‌المللی آن وجود داشت که به «محصول» به اصطلاح رهگیری داده‌های انبوه دسترسی دارند.

این گزارش خاطرنشان می کند که اکثر شرکا به درستی از دسترسی به چنین مطالبی محدود شده بودند، اگرچه یک تحقیق داخلی نشان داد که ترتیبات ناکافی در رابطه با یک شریک و دسترسی آنها به مطالب روزنامه نگاری وجود دارد.

هم GCHQ و هم آژانس خارج از کشور متعهد به اصلاح وضعیت هستند.

GCHQ همچنین پس از یک اشکال نرم افزاری در یک برنامه وب "که توسط بخش نسبتا کوچکی از مردم استفاده می شود" افرادی را که گمان می رود در فعالیت های تروریستی شرکت می کنند به اشتباه شناسایی کرد، مورد سوال قرار گرفت.

این آژانس نقص نرم افزار را شناسایی و گزارش کرد که از آن برای "کار کشف هدف" استفاده می کرد، و اگرچه فقط بر تعداد کمی از افراد تأثیر می گذاشت، این اشتباهات منجر به توقف پنج بندری بر اساس قانون تروریسم شد و باعث "تعصب جدی" به قربانیان شد.

توقف بندر، برای افراد ناآگاه، شامل بازداشت یک مظنون در بندر، فرودگاه، ایستگاه قطار بریتانیا، یا در فاصله یک مایلی از مرز ایرلند شمالی توسط مجری قانون است و می‌تواند بدون شک انجام شود.

پس از بازداشت، افراد مسئولیت قانونی در ارائه رمز عبور دستگاه های الکترونیکی خود را دارند که می تواند تا هفت روز توقیف شود و در برخی موارد نشانگرهای بیومتریک آنها گرفته می شود.

عدم رعایت این موارد می تواند به سه ماه حبس منجر شود.

با این حال، IPCO حکم داد که در نهایت هیچ خطایی طبق تعریف IPA رخ نداده است.

در این گزارش آمده است: «این به این دلیل است که این فعالیت به طور قانونی تحت یک حکم رهگیری مجاز بود و اتخاذ یک روش غیرعمدی و غیرقابل پیش‌بینی ناقص کشف هدف، چنین خطایی را ایجاد نمی‌کرد.

با وجود تخصص فنی گسترده آژانس، IPCO گفت که مشکلی که بر این نرم افزار تأثیر می گذارد قابل پیش بینی نیست.

GCHQ تنها مجرم در میان جامعه اطلاعاتی بریتانیا (UKIC) نبود، زیرا سوء مدیریت MI5 با پرونده بدنام Agent X در مرکز این گزارش قرار گرفت. مامور X یک خبرچین ناشناس MI5 بود که هویت واقعی او هرگز به صورت عمومی منتشر نشده است.

تحقیقات محرمانه IPCO و همچنین گزارش نشان داد که MI5 با وجود اینکه می‌دانست که او یک زن ستیز خشن و وسواس خشونت شدید، مامور X را مدیریت می‌کرد.

لرد لوسون گفت: «پرونده مامور X به اندازه هر چیزی که من به عنوان کمیسر با آن برخورد کرده‌ام جدی است،» پس از اینکه MI5 برای محافظت از یک خبرچین خارجی نئونازی که به دلیل سوء استفاده از شریک زندگی‌اش تحت بازجویی پلیس قرار داشت، به دادگاه عالی و دادگاه قدرت تحقیقاتی شواهد دروغین داد. ®