GCHQ:s lagringsenheter: Tusentals saknas fortfarande

Tusentals av GCHQ:s lagringsenheter saknas fortfarande i myndighetens register, enligt Investigatory Powers Commissioner’s Office (IPCO). I sin årsrapport för 2025 uppger tillsynsmyndigheten att den brittiska underrättelsetjänsten inte omedelbart kan lokalisera enheterna, varav vissa kan innehålla känslig information.

Tillsynsmyndighet upptäcker brister i spårningen

Utrustningen omfattar USB-minnen, externa hårddiskar, CD-skivor, minneskort och andra flyttbara lagringsmedier. Enligt IPCO använder GCHQ dessa enheter i stor omfattning, och de stödjer viktiga delar av vissa arbetsprocesser. Brister i spårningen har dock gjort att myndigheten inte kan fastställa var tusentals registrerade enheter befinner sig.

GCHQ har uppskattat det maximala antalet enheter som myndigheten inte omedelbart kan lokalisera. Siffran motsvarar dock inte ett bekräftat antal permanent förlorade enheter. Myndigheten måste genomföra ytterligare undersökningar innan den kan fastställa hur många enheter som faktiskt har försvunnit.

Denna skillnad är viktig vid bedömningen av tillsynsmyndighetens slutsatser. En enhet som inte kan lokaliseras kan bero på bristfällig dokumentation snarare än att den faktiskt har försvunnit. Osäkerhetens omfattning har dock fått IPCO att kräva fortsatt tillsyn.

Vissa av GCHQ:s lagringsenheter kan innehålla känsliga uppgifter

Rapporten väcker oro för att vissa lagringsmedier som inte kan lokaliseras kan innehålla information kopplad till Investigatory Powers Act. Det kan omfatta potentiellt känsligt material som rör underrättelsetjänstens verksamhet. De tillgängliga resultaten fastställer dock inte vilken information varje enhet innehåller eller om någon utanför GCHQ har fått tillgång till den.

GCHQ har erkänt riskerna och beställt ett nytt verktyg för att övervaka lagringen och placeringen av flyttbara lagringsmedier. Initiativet ska förbättra myndighetens möjligheter att hålla reda på utrustningen i sina system. Samtidigt uppgav IPCO att myndigheten kommer att följa utvecklingen genom regelbundna inspektioner och skriftliga uppdateringar under hela 2026.

Tillsynsmyndighetens granskning handlar därför om mer än att fastställa det slutliga antalet förlorade enheter. Den omfattar även GCHQ:s arbete med att åtgärda bristerna i spårningen. Regelbunden rapportering ska göra det möjligt för IPCO att bedöma myndighetens framsteg i arbetet.

Myndigheten uppger att rekommendationerna har åtgärdats

En talesperson för GCHQ medgav att myndighetens tidigare spårningssystem inte var tillräckligt tillförlitligt. Därför hade underrättelsetjänsten svårt att hålla reda på registrerade flyttbara lagringsmedier. Talespersonen uppgav att GCHQ hade genomfört samtliga rekommendationer från tillsynsmyndigheten.

Dessutom uppgav myndigheten att den har flera säkerhetsåtgärder för att minska riskerna med flyttbara lagringsenheter. GCHQ beskrev sitt svar på granskningens resultat som omfattande och uppgav att nödvändiga korrigerande åtgärder hade vidtagits. Dessa försäkringar innehöll dock ingen slutlig offentlig uppgift om antalet bekräftade förluster.

Det oklara antalet försvunna enheter är fortfarande en separat fråga från förbättringarna av spårningsrutinerna. Även om GCHQ uppger att rekommendationerna har följts beskriver rapporten ytterligare arbete för att fastställa statusen för de enheter som inte kan lokaliseras. Fram till dess att processen är avslutad är det fortfarande oklart hur många av GCHQ:s lagringsenheter som faktiskt har förlorats.