英国政府通信总部（GCHQ）近期曝出严重的安全管理漏洞，数千个包含敏感数据的存储驱动器已遗失多年。据调查权力专员办公室（IPCO）发布的年度报告披露，尽管相关官员早已知晓这一情况，但至今仍未厘清丢失设备的具体数量、位置及数据可恢复性。
IPCO 专员在报告中表达了对 GCHQ 现状的持续担忧：“我仍然担心 GCHQ 尚未对可能包含《调查权力法》（IPA）相关数据的丢失移动媒体的规模、位置和可恢复性建立足够清晰的理解。”专员指出，虽然承认存在技术和实际操作层面的挑战，但随着时间推移，缺乏全面的资产账目使得问题的补救工作显得更为紧迫和高优先级。鉴于涉及材料的高度敏感性，IPCO 表示将继续密切关注整改进展。
GCHQ 回应与整改措施
针对此次曝光的问题，GCHQ 方面确认已经确定了理论上可能丢失的最大驱动器数量，并启动了“进一步工作计划”以追踪尽可能多的丢失设备。该机构承诺将在年底前实施自动资产追踪系统，以便提供更为精确的丢失驱动器统计数据。
GCHQ 发言人在接受 The Register 采访时承认：“正如 IPCO 所报道的那样，我们以前的可移动媒体管理系统不够强大，无法有效跟踪注册使用的物品。IPCO 正确地指出该系统所产生的数据存在缺陷，我们已经采取行动反对他们的所有建议。”发言人强调，GCHQ 深知移动媒体在系统中的安全性至关重要，并已采取一系列措施来减轻相关风险，报告中的调查结果已得到全面处理，必要纠正措施均已落实。
专家观点与行业背景
德蒙福特大学及伯明翰市大学访问教授 Peter Sommer 对此评论道，考虑到 GCHQ 和 IPCO 收集和处理的数据具有极高敏感度，且大量数据往往存储在成本最低的硬盘和卡片上，这种管理疏漏令人担忧。作为专家证人，Sommer 指出谨慎追踪受托数据的重要性不言而喻。
值得注意的是，关键设备的丢失并非 GCHQ 独有的问题。多年来，英国公共部门多次出现类似案例，例如国防部在 20 世纪 90 年代中期曾丢失包含秘密信息的 USB 驱动器，以及公务员频繁丢失黑莓手机等现象。
其他合规性问题与争议
除了存储介质丢失外，IPCO 的报告还指出了 GCHQ 在其他方面的违规行为及监管隐患：
- 海外合作伙伴的数据访问保障：报告对英国海外合作伙伴在访问由 GCHQ 收集的大量截获数据时所采取的保障措施表示“重大担忧”。虽然 IPCO 认为 GCHQ 内部分析师在遵守新闻来源保护及特权法律信息访问规定方面表现合格，但其国际合作伙伴在访问所谓的“批量数据拦截”产品时，保护措施的有效性存疑。内部调查发现，至少有一个合作伙伴在获取新闻材料的安排上存在不足。目前，GCHQ 及相关海外机构均承诺纠正这一状况。
- 软件漏洞导致的误判：GCHQ 被质疑在一个 Web 应用程序中存在软件漏洞，该漏洞用于“目标发现工作”，导致少数公众用户被错误地识别为涉嫌参与恐怖活动的人员。尽管该机构自行发现并上报了此漏洞，且影响范围较小，但 IPCO 最终裁定这并不构成《调查权力法》定义的错误。理由是相关活动是根据合法拦截令授权的，而采用无意且不可预见的不完善目标发现方法不属于违规。IPCO 表示，尽管 GCHQ 拥有丰富技术专业知识，但该影响软件的问题确实难以预见。
- 边境搜查权争议：在英国港口、机场、火车站或北爱尔兰边境一英里范围内，个人有法律责任向执法人员提供电子设备密码，设备可被扣押长达七天。若不配合，可能面临三个月监禁处罚。
MI5 线人管理丑闻
报告还揭示了英国情报机构（UKIC）中军情五处（MI5）的严重失职行为。一名代号为“X”的匿名 MI5 线人，其真实身份从未公开。一项 IPCO 的秘密调查显示，MI5 在明知 X 特工是一名暴力厌女症患者的情况下，仍继续对其进行管理。
利维森爵（Lord Leveson）在评价此案时表示：“X 特工的案子和我作为专员处理过的任何案子一样严重。”他特别指出，当 MI5 向高等法院和调查权力法庭提供虚假证据以保护这名外国新纳粹线人时，这种行为性质极为恶劣。
