Секреты страны на флешке: стажёр британской разведки стал угрозой безопасности

В Великобритании завершилось расследование дела о нарушении режима секретности в одной из ключевых разведывательных структур страны. Бывший стажёр Центра правительственной связи (GCHQ) Хассан Аршад признал вину в незаконном выносе строго засекреченной информации за пределы охраняемого объекта.

Инцидент произошёл в августе 2022 года, когда 25-летний студент Манчестерского университета, проходивший практику в агентстве, перенёс конфиденциальные материалы с ведомственного компьютера на личный смартфон, который он тайно пронес на рабочее место. Затем Аршад загрузил данные на жёсткий диск домашнего компьютера. Действия произошли за 2 дня до завершения стажировки. Спустя месяц, 22 сентября, Аршад был арестован.

По данным Daily Mail, загруженные материалы касались одного из внутренних инструментов GCHQ, а также содержали имена сотрудников агентства. Данный факт вызвал серьёзную обеспокоенность из-за возможной угрозы не только безопасности операций, но и жизням людей, чьи данные могли быть раскрыты. По оценкам прокуроров, потенциальная коммерческая ценность утечки могла достигать миллионов фунтов.

Во время обыска в телефоне Аршада также были обнаружены фрагменты переписки, где он обсуждал термины, характерные для киберсреды, такие как «bug bounty» — программа вознаграждений за обнаруженные уязвимости. В одном из сообщений он упомянул, что за простую утечку информации можно получить до 10 тысяч фунтов.

Согласно британским критериям классификации, информация уровня «top secret» считается наивысшей категорией конфиденциальности, и её утечка может повлечь прямую угрозу национальной безопасности или привести к человеческим жертвам. Именно такого уровня данные, как утверждается, оказались в распоряжении стажёра.

Часть судебных слушаний по делу проводится в закрытом режиме, без допуска журналистов и общественности. Это указывает на чувствительность представленных материалов и возможную угрозу дополнительной утечки сведений в случае публичного рассмотрения.

Скандал усугубляется тем, что в сентябре 2022 года у Аршада были обнаружены CSAM-изображения. Аршад уже признал свою вину по двум эпизодам, связанным с созданием подобных материалов.

Вынесение приговора по делу Аршада назначено на 13 июня. Суд предстоит решить, какой срок наказания последует за действия, которые эксперты в области безопасности уже назвали серьёзным провалом в защите внутренних механизмов работы британской разведки. Сам факт того, что стажёр смог безнаказанно пронести личное устройство в одно из наиболее охраняемых учреждений страны, вызывает вопросы о надёжности внутренних процедур агентства.

Кейс стал резонансным напоминанием о том, насколько уязвимыми могут быть даже самые защищённые структуры, если внутри нарушаются базовые принципы контроля доступа и мониторинга. В условиях растущих киберугроз даже единичные случаи подобного рода могут иметь широкий международный резонанс.