GCHQ thất lạc hàng ngàn thiết bị lưu trữ, chưa xác định được số lượng chính xác
"GCHQ has reported losing 'thousands' of storage devices containing potentially sensitive data over several years, and currently lacks a precise accounting of their location or contents. An unchecked software bug in a web application led to five Terrorism Act detentions and caused prejudice to individuals. Remediation efforts are underway, including an automated asset-tracking system."
Việc thất lạc thiết bị lưu trữ chứa dữ liệu nhạy cảm có thể dẫn đến rò rỉ thông tin và gây ảnh hưởng nghiêm trọng đến an ninh quốc gia.
Các doanh nghiệp có quan hệ đối tác với chính phủ Anh có thể phải đối mặt với rủi ro về bảo mật dữ liệu và thiệt hại uy tín do sự cố này.
GCHQ (Tổng cục Truyền thông Chính phủ Anh) đã báo cáo thất lạc hàng ngàn thiết bị lưu trữ dữ liệu nhạy cảm trong nhiều năm, và hiện tại vẫn chưa xác định được vị trí hoặc nội dung của chúng. Thông tin này được công bố trong báo cáo thường niên của Văn phòng Ủy viên Điều tra Quyền hạn (IPCO).
Việc này có thể ảnh hưởng đến các doanh nghiệp Việt Nam có đối tác hoặc giao dịch với chính phủ Anh, đặc biệt trong lĩnh vực công nghệ và an ninh mạng. Việc mất mát dữ liệu nhạy cảm có thể gây ra rủi ro về bảo mật và uy tín.
Theo báo cáo, GCHQ đã xác định được số lượng tối đa các thiết bị có thể bị mất, nhưng không biết con số chính xác. Họ đang triển khai một hệ thống theo dõi tài sản tự động vào cuối năm nay để có được số liệu chính xác hơn. Một phát ngôn viên của GCHQ cho biết hệ thống quản lý thiết bị lưu trữ trước đây không đủ mạnh để theo dõi hiệu quả các thiết bị đã đăng ký sử dụng. https://www.theregister.com/2023/10/30/gchq_lost_storage_devices/
Ngoài ra, báo cáo cũng chỉ ra những lo ngại về việc hạn chế quyền truy cập của các đối tác nước ngoài vào dữ liệu thu thập được từ việc chặn thông tin liên lạc hàng loạt của GCHQ. Một cuộc điều tra nội bộ phát hiện ra rằng có sự sắp xếp không đầy đủ liên quan đến một đối tác và quyền truy cập của họ vào tài liệu báo chí. GCHQ và đối tác đã cam kết khắc phục tình hình.
Một lỗi phần mềm trong một ứng dụng web cũng đã dẫn đến việc năm người bị tạm giữ theo Đạo luật Chống khủng bố và gây ra thiệt hại cho các cá nhân liên quan. IPCO cho rằng hoạt động này được ủy quyền hợp pháp theo lệnh chặn thông tin liên lạc, và việc sử dụng phương pháp khám phá mục tiêu không hoàn hảo không cấu thành sai sót.
Câu hỏi thường gặp
GCHQ đã làm gì để khắc phục tình trạng thất lạc thiết bị?
GCHQ đang triển khai một hệ thống theo dõi tài sản tự động vào cuối năm nay để xác định số lượng chính xác các thiết bị bị mất và cải thiện quản lý thiết bị lưu trữ.
Lỗi phần mềm trong ứng dụng web đã ảnh hưởng đến bao nhiêu người?
Lỗi phần mềm đã dẫn đến việc năm người bị tạm giữ theo Đạo luật Chống khủng bố và gây ra thiệt hại cho các cá nhân liên quan.
IPCO đánh giá như thế nào về việc GCHQ quản lý quyền truy cập của đối tác nước ngoài?
IPCO bày tỏ lo ngại về việc hạn chế quyền truy cập của các đối tác nước ngoài vào dữ liệu thu thập được từ việc chặn thông tin liên lạc hàng loạt của GCHQ, và phát hiện ra sự sắp xếp không đầy đủ liên quan đến một đối tác.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc GCHQ thất lạc hàng ngàn thiết bị lưu trữ là một vấn đề nghiêm trọng, cho thấy lỗ hổng trong quy trình quản lý an ninh. Các doanh nghiệp Việt Nam hợp tác với các tổ chức chính phủ Anh cần xem xét kỹ lưỡng các biện pháp bảo mật dữ liệu và đánh giá rủi ro liên quan. Điều đáng chú ý là việc triển khai hệ thống theo dõi tài sản tự động có thể là một giải pháp hữu ích cho các tổ chức khác để ngăn chặn tình trạng tương tự xảy ra.