Eltűnt több ezer pendrive a brit titkosszolgálattól – szigorúan titkos adatok veszhettek el
Komoly botrány robbant ki az Egyesült Királyságban, miután nyilvánosságra hozták, hogy a brit elektronikus hírszerző ügynökség, a GCHQ képtelen elszámolni több ezer adathordozó hollétével. A hivatalos jelentés szerint pendrive-ok, külső merevlemezek és memóriakártyák ezrei tűntek el a rendszerből, amelyek rendkívül érzékeny, akár szigorúan titkos minősítésű adatokat, például lehallgatott telefonhívásokat, SMS-eket és privát e-maileket tartalmazhatnak.
Veszélyes a pendrive-ok használata a titkosszolgálatoknál
Bár a modern kiberbiztonság a felhőalapú rendszerek és a titkosított hálózatok felé tolódik el, a hordozható eszközök – USB-k, memóriakártyák – használata a mai napig elterjedt a kormányzati szerveknél. Ennek oka, hogy a zárt, internetről teljesen leválasztott katonai és hírszerzési hálózatokból gyakran csak fizikai adathordozókon keresztül lehet adatokat mozgatni a külső munkaállomásokra.
Ha azonban ezeket az eszközöket nem követik szigorú belső protokollok alapján – például nem kötik kötelezően egy-egy munkatárshoz, vagy elmarad a távoli megsemmisítést biztosító szoftveres védelem –, a fizikai elvesztésük katasztrofális következményekkel járhat. Egyetlen zsebre vágott pendrive elhagyása egy kávézóban vagy tömegközlekedési eszközön egész ügynökségek munkáját és informátorok életét veszélyeztetheti.
Nem a briteké az első nagy blama
A brit hírszerzés esete nem egyedülálló, a digitális adathordozók elvesztése a világ legfejlettebb államaiban is visszatérő probléma. Az Egyesült Államok védelmi minisztériuma és a belső ellenőrzések is többször kimutatták már, hogy a leselejtezett vagy nem megfelelően követett számítógépes alkatrészek, merevlemezek esetenként nyilvános aukciókon vagy külföldi piacokon kötnek ki, rajtuk maradt katonai adatokkal. Az informatikai eszközök fizikai biztonsága így a kiberbiztonság egyik leggyengébb láncszemévé vált a modern hadviselésben és hírszerzésben.
