英國情報機構政府通訊總部（GCHQ）遺失了數千個可能載有敏感數據的儲存裝置。根據調查權力專員辦公室（IPCO）的年度報告，該機構在事發多年後，仍無法解釋這些裝置的確切數量與下落。
IPCO的報告指出，官員們多年前已知悉這些遺失的儲存裝置，它們可能載有與《調查權力法》（IPA）相關的數據，引發了對敏感資料處理的嚴重關切。
- 遺失規模：遺失的儲存驅動器被形容為「數量非常龐大」，但確切規模至今不明。
- 官方回應：GCHQ承認其過往的可移動媒體管理系統不夠穩健，並承諾採取措施糾正問題。
- 監管機構擔憂：調查權力專員利維森勳爵對此表示「仍然擔心」，並將持續密切監察補救進展。
- 其他漏洞：報告亦揭露一軟體漏洞，曾導致五次依《反恐法》進行的錯誤港口攔截。
管理系統缺陷 GCHQ承認追蹤失效
調查權力專員利維森勳爵（Lord Brian Leveson）在報告中寫道：「我仍然擔心，儘管相關問題在數年前已首次引起我的注意，但政府通訊總部尚未對可能載有《調查權力法》相關數據的遺失可移動媒體的規模、位置和可恢復性建立足夠清晰的了解。」他強調，鑑於所涉材料的潛在敏感性，將繼續密切監察進展。
GCHQ發言人回應表示，已認識到舊系統的缺陷，並已針對IPCO的所有建議採取行動。該機構已展開一項「進一步工作計劃」，包括在年底前實施自動化資產追蹤系統，以期能更精確地掌握遺失裝置的數量。
軟件漏洞致錯誤拘留 影響嚴重
遺失儲存裝置僅是報告中揭露的問題之一。GCHQ還因一個網絡應用程式中的軟件漏洞而受到質疑，該漏洞錯誤地識別了被認為參與恐怖活動的個人。儘管只影響少數人，但這些錯誤導致了五次根據《反恐法》進行的港口攔截，對受害者造成「嚴重損害」。
根據規定，在港口被攔截的個人有法律責任提供電子裝置密碼，裝置可被扣押長達七天，不遵守規定可能導致監禁。然而，IPCO最終裁定，由於該活動是根據合法授權進行，且錯誤方法是無意且不可預見的，因此不構成法律定義上的錯誤。
情報界違規非單一事件
報告還提到對GCHQ與海外合作夥伴分享大量截獲數據的保障措施存在「重大關切」。一項內部調查發現，在與某個合作夥伴及其訪問新聞材料方面存在不充分的安排。此外，報告也重點提及軍情五處（MI5）對匿名線人「X特工」案件的處理不當，利維森勳爵稱其為「作為專員處理過的最嚴重的案件」。
來源：The Register
封面來源：Adobe Stock