گزارش‌های اخیر منتشر شده توسط دفتر کمیسر قدرت‌های تحقیقاتی (IPCO)، از یک نقص امنیتی و مدیریتی گسترده در سازمان اطلاعات سیگنالی بریتانیا (GCHQ) پرده برداشته است. طبق این گزارش، هزاران درایو ذخیره‌سازی حاوی داده‌های بسیار حساس برای سال‌ها مفقود شده‌اند و این سازمان هنوز قادر به تعیین تعداد دقیق یا مکان این دستگاه‌ها نیست.
پیامدهای امنیتی و ناتوانی در ردیابی دارایی‌ها
لرد برایان لوزون، کمیسر قدرت‌های تحقیقاتی، نسبت به عدم توانایی GCHQ در درک مقیاس، مکان و قابلیت بازیابی رسانه‌های قابل حمل (Removable Media) مفقود شده ابراز نگرانی کرد. این دستگاه‌ها احتمالاً حاوی داده‌های مرتبط با قانون قدرت‌های تحقیقاتی (IPA) هستند که حساسیت بسیار بالایی دارند.
سازمان GCHQ اعلام کرده است که سیستم مدیریت فعلی آن‌ها برای رسانه‌های قابل حمل، به اندازه کافی برای ردیابی موثر موارد ثبت شده، مستحکم نبوده است. برای رفع این مشکل، این سازمان در حال اجرای برنامه‌ای برای پیاده‌سازی یک سیستم خودکار ردیابی دارایی (Automated Asset-tracking System) تا پایان سال جاری است تا بتواند آمار دقیق‌تری از دستگاه‌های مفقود ارائه دهد.
نقص‌های نرم‌افزاری و چالش‌های دسترسی شرکا
علاوه بر گم شدن سخت‌افزارها، گزارش IPCO به موارد دیگری از تخلفات این سازمان نیز اشاره کرده است:
- نقص نرم‌افزاری (Software Bug): یک باگ در یک اپلیکیشن وب که برای شناسایی اهداف استفاده می‌شد، منجر به شناسایی اشتباه برخی افراد و بازداشت‌های غیرقانونی تحت قانون تروریسم شده است.
- ضعف در کنترل دسترسی: نگرانی‌های جدی در مورد محافظت‌های ضعیف برای محدود کردن دسترسی شرکای خارجی به داده‌های جمع‌آوری شده توسط GCHQ وجود دارد. اگرچه اکثر شرکا محدود شده‌اند، اما در یک مورد مشخص، آرایش‌های ناکافی برای دسترسی به مطالب روزنامه‌نگاری مشاهده شده است.
کارشناسان امنیت دیجیتال هشدار می‌دهند که از دست دادن حجم عظیمی از داده‌ها بر روی دیسک‌ها و کارت‌های حافظه، حتی اگر ارزان‌قیمت باشند، می‌تواند پیامدهای جبران‌ناپذیری برای امنیت ملی و حریم خصوصی داشته باشد.
به‌روزرسانی (اکتبر 30, 2026 — therecord.media)
به‌روزرسانی: بر اساس گزارش سالانه ۲۰۲۵ دفتر کمیسر قدرت‌های تحقیقاتی (IPCO)، نقص‌های نرم‌افزاری در سازمان GCHQ منجر به شناسایی اشتباه شناسه‌های ارتباطی (Selectors) مانند شماره تلفن یا حساب‌های آنلاین در تعدادی از پرونده‌ها شده است. این خطا باعث شد تا تعدادی از شهروندان بی‌گناه به‌طور اشتباه متهم به فعالیت‌های تروریستی شوند.
این اشتباهات منجر به اقدامات عملیاتی علیه افراد مذکور شده است؛ از جمله توقف پنج مورد در بنادر و پایانه‌های بین‌المللی تحت اختیارات ضدتروریسم که در آن افراد بازداشت شده و داده‌های دستگاه‌های آن‌ها استخراج و اطلاعات بیومتریک (Biometrics) آن‌ها ثبت گردید.
گزارش مذکور اشاره می‌کند که این اتفاقات به دلیل عملکرد غیرمعمول یک اپلیکیشن اینترنتی خاص رخ داده است که باعث شد متدولوژی شناسایی هدف (Target Discovery) در GCHQ بدون اطلاع این سازمان، غیرقابل اعتماد شود. IPCO اعلام کرده است که اگرچه تأثیر این اتفاقات بر افراد متأثر تأسف‌بار است، اما در دنیای اطلاعات، احتمال بروز خطا وجود دارد و GCHQ پس از شناسایی مشکل، برای به حداقل رساندن اثرات آن اقدام کرده است.
