British spy agency cannot account for thousands of data storage devices, watchdog says

Un or­ga­nis­mo ofi­cial de su­per­vi­sión ha re­ve­la­do que la agen­cia bri­tá­ni­ca de in­te­li­gen­cia y ci­ber­se­gu­ri­dad GCHQ no puede dar cuen­ta de miles de so­por­tes por­tá­ti­les de al­ma­ce­na­mien­to de datos, como dis­cos duros ex­ter­nos, tar­je­tas de me­mo­ria y me­mo­rias USB. El co­mi­sio­na­do en­car­ga­do ex­pre­só su pro­fun­da preo­cu­pa­ción por la len­ti­tud de la agen­cia para in­ves­ti­gar la si­tua­ción y se­ña­ló que los pro­ble­mas sub­ya­cen­tes ya se ha­bían plan­tea­do en años an­te­rio­res, ad­vir­tien­do que aún no se com­pren­de con cla­ri­dad el al­can­ce ni la ubi­ca­ción de estos ma­te­ria­les.

La ins­ti­tu­ción afec­ta­da ca­li­fi­có la si­tua­ción como un in­con­ve­nien­te de re­gis­tro y no como una pér­di­da de ob­je­tos, ad­mi­tien­do que su an­te­rior sis­te­ma de ges­tión no era lo su­fi­cien­te­men­te só­li­do para ras­trear ade­cua­da­men­te estos so­por­tes. Un por­ta­voz de la agen­cia in­di­có que ya se han im­ple­men­ta­do todas las me­di­das y re­co­men­da­cio­nes su­ge­ri­das por el or­ga­nis­mo su­per­vi­sor para co­rre­gir estas de­fi­cien­cias en la se­gu­ri­dad de los dis­po­si­ti­vos ex­traí­bles.

Asi­mis­mo, el in­for­me del su­per­vi­sor ex­po­ne que fa­llos en la in­te­li­gen­cia de la GCHQ pro­vo­ca­ron la iden­ti­fi­ca­ción erró­nea de iden­ti­fi­ca­do­res en una can­ti­dad re­du­ci­da de si­tua­cio­nes, lo que causó que ciu­da­da­nos ino­cen­tes fue­ran se­ña­la­dos in­jus­ta­men­te por víncu­los con el te­rro­ris­mo. Estos erro­res ge­ne­ra­ron me­di­das res­tric­ti­vas con­tra per­so­nas afec­ta­das, in­clu­yen­do de­ten­cio­nes en ter­mi­na­les de trans­por­te, ex­trac­ción de datos de sus dis­po­si­ti­vos y re­co­pi­la­ción de datos bio­mé­tri­cos de­bi­do a un fallo en la me­to­do­lo­gía de des­cu­bri­mien­to de ob­je­ti­vos pro­vo­ca­da por una apli­ca­ción in­for­má­ti­ca es­pe­cí­fi­ca.