GCHQ’s lagerenheder: Tusindvis er stadig ikke gjort rede for

Tusindvis af GCHQ’s lagerenheder er stadig ikke gjort rede for, ifølge Investigatory Powers Commissioner’s Office (IPCO). I sin årsrapport for 2025 oplyser tilsynsmyndigheden, at den britiske efterretningstjeneste ikke umiddelbart kan lokalisere enhederne, hvoraf nogle kan indeholde følsomme oplysninger.

Tilsynsmyndighed afdækker mangler i sporingen

Udstyret omfatter USB-nøgler, eksterne harddiske, cd’er, hukommelseskort og andre flytbare lagringsmedier. Ifølge IPCO bruger GCHQ disse enheder i stort omfang, og de understøtter væsentlige dele af visse arbejdsprocesser. Mangler i sporingen har dog betydet, at myndigheden ikke kan fastslå, hvor tusindvis af registrerede enheder befinder sig.

GCHQ har anslået det maksimale antal enheder, som myndigheden ikke umiddelbart kan lokalisere. Dette tal repræsenterer dog ikke et bekræftet antal permanent mistede enheder. Myndigheden skal gennemføre yderligere undersøgelser, før den kan fastslå, hvor mange enheder der faktisk er gået tabt.

Denne forskel er vigtig ved vurderingen af tilsynsmyndighedens resultater. En enhed, der ikke kan gøres rede for, kan skyldes mangelfuld registrering frem for en bekræftet forsvinden. Omfanget af usikkerheden har dog fået IPCO til at kræve fortsat tilsyn.

Nogle af GCHQ’s lagerenheder kan indeholde følsomme data

Rapporten rejser bekymring for, at visse lagringsmedier, som ikke kan lokaliseres, kan indeholde oplysninger knyttet til Investigatory Powers Act. Det kan omfatte potentielt følsomt materiale relateret til efterretningstjenestens arbejde. De tilgængelige resultater fastslår dog ikke, hvilke oplysninger hver enkelt enhed indeholder, eller om nogen uden for GCHQ har fået adgang til dem.

GCHQ har anerkendt risiciene og bestilt et nyt værktøj til at overvåge opbevaringen og placeringen af flytbare lagringsmedier. Initiativet skal forbedre myndighedens evne til at holde styr på udstyret på tværs af dens systemer. Samtidig oplyste IPCO, at tilsynsmyndigheden vil følge udviklingen gennem regelmæssige inspektioner og skriftlige opdateringer i hele 2026.

Tilsynsmyndighedens fokus rækker derfor ud over at fastslå det endelige antal mistede enheder. Det omfatter også GCHQ’s arbejde med at løse problemerne med sporingen. Regelmæssig rapportering vil gøre det muligt for IPCO at vurdere myndighedens fremskridt med at færdiggøre dette arbejde.

Myndigheden siger, at anbefalingerne er fulgt

En talsperson for GCHQ erkendte, at myndighedens tidligere sporingssystem ikke var tilstrækkeligt robust. Som følge heraf havde efterretningstjenesten vanskeligt ved at holde styr på registrerede flytbare lagringsmedier. Talspersonen oplyste, at GCHQ havde fulgt alle anbefalingerne fra tilsynsmyndigheden.

Derudover oplyste myndigheden, at den har flere foranstaltninger til at reducere sikkerhedsrisiciene ved flytbare lagringsmedier. GCHQ beskrev sin reaktion på resultaterne som omfattende og oplyste, at de nødvendige korrigerende tiltag var gennemført. Disse forsikringer indeholdt dog ikke et endeligt offentligt tal for bekræftede tab.

Det uafklarede antal enheder er fortsat et særskilt spørgsmål i forhold til forbedringerne af sporingsprocedurerne. Selvom GCHQ siger, at anbefalingerne er fulgt, beskriver rapporten yderligere arbejde med at fastslå status for de enheder, der ikke kan gøres rede for. Indtil denne proces er afsluttet, er det fortsat uklart, hvor mange af GCHQ’s lagerenheder der er bekræftet mistet.