Неправильний електронний лист став причиною витоку інформації Міноборони Великобританії

Великобританія оштрафувала своє Міністерство оборони на суму в 350,000 фунтів стерлінгів за серйозну помилку у використанні електронної пошти, яка призвела до розкриття особистих даних афганських перекладачів, які опинилися під контролем Талібану.

Цей інцидент стався восени 2021 року після повного виведення військ Великобританії та США з Афганістану, що призвело до повернення влади Талібану. Перекладачі, які співпрацювали з західними військовими, опинилися під загрозою переслідування та навіть смерті.

Помилка полягала у відправці електронного листа від урядової програми ARAP (Afghan Relocations and Assistance Policy), призначеної для допомоги у переселенні громадян, які працювали на уряд Великобританії в Афганістані. У листі були відкриті електронні адреси 245 заявників, а у 55 випадках були видимі й фотографії.

В результаті цього порушення, двоє людей відповіли на цей лист, розкриваючи своє місцезнаходження. Офіс комісара з інформації (ICO) Великобританії заявив, що ці дані могли бути використані Талібаном для переслідування людей.

Міністерство оборони Великобританії провело внутрішнє розслідування інциденту та оновило свої політики та процеси, включаючи введення додаткових перевірок електронних листів, що відправляються кільком адресатам.

Штраф спочатку становив 1 мільйон фунтів стерлінгів, але був знижений до 700,000 фунтів, а потім до 350,000 фунтів у зв’язку з вжитими заходами Міністерства оборони.

Комісар з інформації Великобританії, Джон Едвардс, назвав цей інцидент «особливо грубим порушенням обов’язку забезпечення безпеки», що заслуговує на фінансове покарання. Міністерство оборони Великобританії визнало серйозність ситуації та вибачилося перед постраждалими, заявивши про впровадження заходів для виконання рекомендацій ICO.

Цей випадок служить важливим нагадуванням для всіх організацій про необхідність перегляду процесів забезпечення безпеки та обміну даними, особливо коли йдеться про інформацію, що стосується життя та смерті.