Британская разведслужба GCHQ не может найти и учесть тысячи флешек, внешних дисков, карт памяти и других съёмных накопителей. Часть устройств могла хранить чувствительные материалы, а надзорный орган Великобритании недоволен тем, что поиски тянутся уже несколько лет и точного числа действительно потерянных носителей до сих пор нет.
Масштаб проблемы раскрыло Управление комиссара по следственным полномочиям Великобритании (IPCO). В официальном отчёте ведомство перечисляет USB-флешки, внешние жёсткие диски, компакт-диски, карты памяти и другие переносные накопители. GCHQ широко использует их в работе и сейчас оценивает максимальное число неучтённых устройств тысячами.
Впрочем, считать все накопители безвозвратно потерянными пока нельзя. GCHQ продолжает искать устройства и сверять записи. Только после завершения этой работы разведслужба сможет назвать число носителей, которые действительно исчезли.
Особое беспокойство вызывает содержимое накопителей. По данным IPCO, некоторые устройства могли хранить материалы, полученные по закону о следственных полномочиях 2016 года. Британское законодательство разрешает спецслужбам при соблюдении установленных процедур перехватывать сообщения, получать данные о коммуникациях и проникать в устройства для сбора информации.
При этом доказательств утечки секретных данных пока нет. Отчёт не утверждает, что флешки или диски попали к злоумышленникам либо иностранным спецслужбам. GCHQ также не уточнила, известны ли ей случаи, когда посторонние получили доступ к неучтённым носителям.
Сама разведслужба признала, что прежняя система контроля за съёмными накопителями работала недостаточно надёжно и не позволяла эффективно отслеживать зарегистрированные устройства. Поэтому часть тысяч «пропавших» носителей может физически оставаться внутри GCHQ, хотя старые записи не позволяют быстро определить их местонахождение.
Надзорный орган подобное объяснение не успокоило. Комиссар по следственным полномочиям Брайан Левесон пишет, что проблема попала в поле зрения его ведомства несколько лет назад, однако GCHQ всё ещё не может достаточно точно оценить масштаб потерь, найти устройства и понять, сколько из них удастся вернуть. IPCO отдельно выразило недовольство тем, сколько времени разведслужбе понадобилось для расследования.
GCHQ уже проверила имеющиеся накопители, изменила внутренние процедуры и заказала новую систему контроля. Она должна отслеживать выдачу, хранение и местонахождение съёмных носителей и начать работу в 2026 году.
IPCO собирается продолжать проверки и потребовал от GCHQ регулярно отчитываться о поисках в течение 2026 года. Пока главный вопрос остаётся без ответа: сколько устройств затерялось лишь в старой системе учёта, а сколько флешек и дисков действительно исчезло вместе с потенциально чувствительными данными.