GCHQs lagringsenheter: Tusenvis er fortsatt ikke gjort rede for

Tusenvis av GCHQs lagringsenheter er fortsatt ikke gjort rede for, ifølge Investigatory Powers Commissioner’s Office (IPCO). I årsrapporten for 2025 opplyser tilsynsmyndigheten at den britiske etterretningstjenesten ikke umiddelbart kan lokalisere enhetene, hvorav noen kan inneholde sensitiv informasjon.

Tilsynsmyndighet avdekker mangler i sporingen

Utstyret omfatter USB-minnepinner, eksterne harddisker, CD-plater, minnekort og andre flyttbare lagringsmedier. Ifølge IPCO bruker GCHQ disse enhetene i stor utstrekning, og de støtter viktige deler av enkelte arbeidsprosesser. Mangler i sporingen har imidlertid ført til at myndigheten ikke kan fastslå hvor tusenvis av registrerte enheter befinner seg.

GCHQ har anslått det maksimale antallet enheter som myndigheten ikke umiddelbart kan lokalisere. Dette tallet representerer likevel ikke et bekreftet antall permanent tapte enheter. Myndigheten må gjennomføre ytterligere undersøkelser før den kan fastslå hvor mange enheter som faktisk har gått tapt.

Dette skillet er viktig når tilsynsmyndighetens funn skal vurderes. En enhet som ikke kan gjøres rede for, kan skyldes mangelfull dokumentasjon fremfor at den faktisk har forsvunnet. Omfanget av usikkerheten har imidlertid fått IPCO til å kreve fortsatt tilsyn.

Noen av GCHQs lagringsenheter kan inneholde sensitive data

Rapporten uttrykker bekymring for at enkelte lagringsmedier som ikke kan lokaliseres, kan inneholde informasjon knyttet til Investigatory Powers Act. Dette kan omfatte potensielt sensitivt materiale relatert til etterretningstjenestens arbeid. De tilgjengelige funnene fastslår imidlertid ikke hvilken informasjon hver enkelt enhet inneholder, eller om noen utenfor GCHQ har fått tilgang til den.

GCHQ har erkjent risikoene og bestilt et nytt verktøy for å overvåke lagringen og plasseringen av flyttbare lagringsmedier. Initiativet skal forbedre myndighetens evne til å holde oversikt over utstyret på tvers av systemene. Samtidig opplyste IPCO at tilsynsmyndigheten vil følge utviklingen gjennom regelmessige inspeksjoner og skriftlige oppdateringer gjennom hele 2026.

Tilsynsmyndighetens oppmerksomhet strekker seg derfor utover å fastslå det endelige antallet tapte enheter. Den omfatter også GCHQs arbeid med å løse sporingsproblemene. Regelmessig rapportering vil gjøre det mulig for IPCO å vurdere myndighetens fremgang mot å fullføre dette arbeidet.

Myndigheten sier at anbefalingene er fulgt opp

En talsperson for GCHQ erkjente at myndighetens tidligere sporingssystem ikke var tilstrekkelig robust. Som følge av dette hadde etterretningstjenesten problemer med å holde oversikt over registrerte flyttbare lagringsmedier. Talspersonen opplyste at GCHQ hadde fulgt opp alle anbefalingene fra tilsynsmyndigheten.

I tillegg opplyste myndigheten at den har flere tiltak for å redusere sikkerhetsrisikoene knyttet til flyttbar lagring. GCHQ beskrev sin respons på funnene som omfattende og sa at nødvendige korrigerende tiltak var gjennomført. Disse forsikringene ga imidlertid ikke noe endelig offentlig tall på bekreftede tap.

Det uavklarte antallet enheter er fortsatt et eget spørsmål, uavhengig av forbedringene i sporingsrutinene. Selv om GCHQ sier at anbefalingene er fulgt opp, beskriver rapporten ytterligere arbeid for å fastslå statusen til enhetene som ikke kan gjøres rede for. Inntil denne prosessen er avsluttet, er det fortsatt uklart hvor mange av GCHQs lagringsenheter som er bekreftet tapt.