Cơ quan tình báo Anh làm thất lạc hàng loạt ổ cứng di động trong nhiều năm

Văn phòng Ủy viên Quyền lực Điều tra Anh (IPCO) đã lên tiếng báo động về "một số lượng rất đáng kể" các ổ đĩa lưu trữ thuộc Trụ sở Truyền thông Chính phủ (GCHQ) đã bị thất lạc trong nhiều năm qua và vẫn chưa được tìm thấy. Theo The Register, các thiết bị lưu trữ bị mất đã được các quan chức GCHQ biết đến từ nhiều năm nay, nhưng họ vẫn chưa chắc chắn về phạm vi của vấn đề.

"Tôi vẫn lo ngại rằng GCHQ vẫn chưa thiết lập được sự hiểu biết rõ ràng về quy mô, vị trí và khả năng thu hồi của các thiết bị lưu trữ di động bị mất có thể chứa dữ liệu liên quan đến Đạo luật Quyền lực Điều tra (IPA), mặc dù các vấn đề cơ bản này lần đầu tiên được đưa ra chú ý của tôi từ vài năm trước. Dù tôi nhận thức được các thách thức về mặt kỹ thuật và thực tế, việc thời gian trôi qua mà không có một báo cáo toàn diện càng làm tăng tầm quan trọng của việc duy trì sự tập trung của cấp cao và khắc phục bảo đảm. Với tính nhạy cảm tiềm ẩn của tài liệu liên quan, tôi sẽ tiếp tục theo dõi chặt chẽ tiến độ," ủy viên quyền lực điều tra Lord Brian Leveson đã viết trong báo cáo.

GCHQ thừa nhận với The Register rằng hệ thống theo dõi các thiết bị lưu trữ di động của họ trước đây là không đủ, nhưng kể từ đó họ đã thực hiện các bước để ngăn chặn điều này tái diễn trong tương lai. "Chúng tôi nhận thức được tầm quan trọng của bảo mật thiết bị lưu trữ di động trong các hệ thống của mình và có một loạt các biện pháp để giảm thiểu rủi ro do các mặt hàng này gây ra. Các phát hiện trong báo cáo đã được giải quyết một cách toàn diện và tất cả các bước cần thiết để khắc phục vấn đề này đã được thực hiện," một phát ngôn viên của GCHQ nói với ấn phẩm. Cơ quan này cũng đã khởi 3pđộng một chương trình để giúp định vị càng nhiều thiết bị lưu trữ bị mất càng tốt và sẽ đưa hệ thống theo dõi tài sản tự động vào hoạt động trước năm 2027.

GCHQ là cơ quan tương đương với Cơ quan An ninh Quốc gia (NSA) của Mỹ, là cơ quan tình báo tín hiệu và an ninh mạng chính của quốc gia này. Sứ mệnh chính của cơ quan này được quản lý bởi Đạo luật Quyền lực Điều tra (IPA), được thông qua vào năm 2016 và đặt ra khuôn khổ pháp lý cho việc giám sát của chính phủ, thu thập dữ liệu và chặn thông tin liên lạc. Mặc dù không cơ quan nào xác nhận chính xác dữ liệu mà các ổ đĩa bị mất chứa đựng, nhưng chúng có thể có thông tin về các hoạt động, quản trị của GCHQ và các dữ liệu quan trọng khác.

Mặc dù việc cơ quan an ninh mạng và tình báo tín hiệu hàng đầu của Anh làm mất hàng nghìn ổ đĩa di động nghe có vẻ đáng báo động, nhưng họ không phải là đơn vị duy nhất gặp phải những sai lầm như vậy. Ấn phẩm đưa tin rằng Bộ Quốc phòng Anh đã làm mất 87 ổ USB được phân loại mật từ năm 2003 đến năm 2008, và cảnh sát Anh cũng đã xử lý các sĩ quan làm mất các tiện ích công nghệ được giao của họ. Các chính phủ khác cũng đã mắc phải những sai lầm đáng kể về công nghệ — ví dụ, chính phủ Hàn Quốc đã mất 858TB dữ liệu sau khi một vụ hỏa hoạn thảm khốc phá hủy một trung tâm dữ liệu và phát hiện ra rằng họ không có bản sao lưu nào. Indonesia cũng phát hiện ra vấn đề tương tự khi nước này bị tấn công bằng mã độc tống tiền, với một quan chức chính phủ gọi việc thiếu bản sao lưu là "ngu ngốc".