Утрата данных о детских пособиях в Великобритании (2007)

Диски были отправлены младшими сотрудниками HMRC, расположенными в Waterview Park в Вашингтоне (графство Тайн-энд-Уир), в Национальное контрольное управление (NAO) через внутреннюю почтовую службу, обслуживаемую компанией TNT 18 октября, без регистрации отправления. 24 октября NAO сообщило HMRC об отсутствии полученных данных. 8 ноября старшее руководство HMRC было проинформировано о потере, а канцлер казначейства Алистер Дарлинг — 10 ноября^[2]. 20 ноября Дарлинг заявил:

Считалось, что утерянные данные касаются примерно 25 миллионов человек в Великобритании (почти половина населения страны). Сообщалось, что на дисках содержались имена и адреса родителей и детей, даты рождения детей, номера национального страхования, а также банковские реквизиты или сведения о строительных кассах родителей^[2].

Под «защитой паролем» подразумевалось использование программного обеспечения WinZip версии 8^[4]. Эта схема использует устаревшее, уязвимое проприетарное шифрование и неопубликованные алгоритмы хеширования, против которых широко известны атаки^[5]. Любой технически грамотный пользователь мог обойти такую защиту с помощью открытых программных средств. В версии WinZip 9 уже применялось шифрование AES, устойчивое к атакам, кроме атаки методом полного перебора.

Детали утраты были следующими:

• 7,25 миллиона получателей пособий
• 15,5 миллиона детей, включая тех, кто уже не имеет права на пособие, но члены их семей получают выплаты на младших детей
• 2,25 миллиона «альтернативных получателей» — партнёров или опекунов
• 3 000 «уполномоченных», получающих пособие по решению суда
• 12 500 агентов, представляющих интересы третьих лиц

Хотя представители правительства утверждали, что виновен младший сотрудник, оппозиция (Консервативная партия) указала на ответственность высшего руководства. Было заявлено, что Национальное контрольное управление просило изъять банковские реквизиты из данных перед отправкой, однако HMRC отказало, объяснив это чрезмерными затратами и сложностью^[6]. Электронная переписка, опубликованная 22 ноября, подтвердила, что руководство было осведомлено об этом решении, принятое из экономии^[7]. По официальным оценкам, удаление конфиденциальных данных стоило бы £5 000^[8], хотя позже в академическом исследовании эта стоимость была существенно ниже — £650^[9].

По данным профессионального журнала Computer Weekly, ещё в марте 2007 года Национальное контрольное управление просило отправить по почте полную выгрузку базы данных детских пособий на CD, а не выборочную часть. Первый раз такие данные были отправлены ценным письмом без проблем, однако во второй раз отправка была незаказной через курьерскую службу^[10].

Позже, 17 декабря 2007 года, выяснилось, что руководство по защите данных HMRC распространялось только среди высших должностных лиц, а младшие госслужащие располагали лишь кратким изложением принципов безопасности^[11].

Алистер Дарлинг заявил, что нет свидетельств попадания информации в руки преступников, но призвал затронутых лиц внимательно следить за состоянием своих банковских счетов^[3]. Он заверил: «Если кто-либо невинно пострадает от мошенничества в результате этого инцидента, согласно “Банковскому кодексу” никто не понесёт финансовых убытков». HMRC открыл отдельную телефонную линию для консультаций граждан, обеспокоенных возможной утратой данных^[2].

Этот случай означал нарушение Закона о защите данных Великобритании и привёл к отставке председателя HMRC Пола Грея. Дарлинг сообщил, что, скорее всего, диски были уничтожены «в ходе поисков, вероятно в течение нескольких дней», и что в HMRC существовала «непрозрачная» структура управления, сложно установить ответственность^[13]. Позднее Грей продолжил работу в Кабинете министров^[14][15]. Лондонская полиция и Независимая комиссия по рассмотрению жалоб на полицию провели свои расследования по факту утечки; сотрудники HMRC также были проверены.

Инцидент вызвал резкую критику со стороны исполняющего обязанности лидера Либеральных демократов Винса Кейбла и теневого канцлера казначейства Джорджа Осборна. Осборн заявил:

Осборн также назвал это «последним ударом для планов правительства создать национальную базу данных ID-карт», а Кейбл подверг критике использование физических дисков в эпоху электронной передачи данных. Представители премьер-министра Гордона Брауна заявили о полной поддержке Дарлинга и отметили, что тот не намерен уходить в отставку^[2].

Общественная реакция отличалась возмущением и тревогой. Банки, частные лица, компании и государственные структуры усилили меры против мошенничества и кражи личных данных; власти пообещали совершенствовать систему защиты информации. Особенное недовольство вызвало отсутствие регистрации передачи данных и их ненадёжное шифрование.

Политический обозреватель BBC Ник Ассиндер высказал мнение, что Дарлинг находится «на пороховой бочке»^[16]. Джордж Осборн, поставивший под сомнение профессионализм Дарлинга, заявил, что в ближайшие дни должно было последовать решение о его будущем^[17]. Однако Дарлинг остался канцлером казначейства до поражения лейбористов в 2010 году.

Компания TNT заявила, что из-за отсутствия регистрации невозможно установить сам факт отправки и местонахождение посылки^[18].