دادههای پلیس بریتانیا در معرض خطر نفوذ آمریکا
به نقل از ایسنا، این فایلها حاوی اطلاعاتی همچون سوابق کیفری، بیانات قربانیان، ایمیلهای داخلی و دادههای حساس هستند که توسط بیش از ۴۰ نیروی پلیس در سرتاسر انگلیس ذخیره شدهاند.
طبق سندی که روزنامه گاردین به آن دسترسی پیدا کرده، بعضی از این فایلها در سطحی فراتر از رده «رسمی» طبقهبندی شدهاند و احتمال دارد که به عنوان «محرمانه» یا «فوقمحرمانه» شناخته شوند.
پلتفرمی که مورد استفاده قرار میگیرد «مایکروسافت آژور» (Microsoft Azure) نام دارد، یکی از سرویسهای تجاری اصلی این شرکت فناوری آمریکایی. این پلتفرم بهطور گستردهای توسط شرکتها و نهادهای دولتی در اقصی نقاط دنیا به کار میرود و بر بنیان شبکهای از زیرساختهای فناوری اطلاعات، شامل مراکز داده، تجهیزات شبکه و کابلهای فیبر نوری قرار دارد که بیش از ۱۰۰ کشور را تحت پوشش خود دارد.
در سالهای اخیر، نگرانیهایی درباره روشهای ذخیرهسازی اطلاعات در پلتفرمهای ابری و اعتبار امنیتی آنها به وجود آمده است.
در سال ۲۰۱۷، پلیس انگلیس در نشستی تصمیم گرفت تا بخش مهمی از دادههای حساس خود را به پلتفرم مایکروسافت منتقل کند. از این طریق، مقامات پلیس تصدیق کردند که افراد درون دولت آمریکا میتوانند به این اطلاعات دسترسی پیدا کنند و این دادهها ممکن است به طور جهانی منتقل شوند.
پنج کارشناس که به بررسی یافتههای گاردین پرداختهاند، به این نتیجه رسیدهاند که خطرات شناساییشده در آن سند همچنان باقیاند. در حال حاضر تقریباً همه نیروهای پلیس انگلیس به مایکروسافت آژور وابستهاند و دولت انگلیس سالانه حداقل ۱.۹ میلیارد پوند را برای نرمافزارهای مایکروسافت هزینه میکند.
زمانی که مسئله احتمال عدم امنیت اطلاعات حساس با پلیس مطرح شد، آنها این خطرات را به نحوی کماهمیت جلوه دادند و اعلام کردند که قراردادهای منعقده میان انگلیس و مایکروسافت به این معناست که مقامات آمریکایی نمیتوانند بدون مجوز خاص به دادهها دسترسی یابند و اطلاعات ذخیرهشده در مایکروسافت در سرزمین انگلستان باقی خواهد ماند. به نظر میرسید این اظهارات با تصدیقهای عمومی مایکروسافت در تضاد باشد. این شرکت در سال ۲۰۲۳ در گزارشی به پلیس اسکاتلند اذعان کرده بود که دادهها ممکن است از بریتانیا خارج شوند و نمیتواند ضمانتی درباره حاکمیت دادهها ارائه دهد.
مایکروسافت اعلام کرده است که هیچگونه دسترسی مستقیم یا نامحدود به دادههای مشتریان برای هیچ دولتی فراهم نمیکند و در پاسخ به درخواستهای دولت آمریکا، اطلاعات مربوط به انگلیس را به آنها ارائه نداده است. این شرکت افزود که مشابه تمامی شرکتهای فناوری مستقر در ایالات متحده، فقط به درخواستهای دولتی آمریکا که از طریق مجاری قانونی معتبر انجام شده، پاسخ میدهد.
ماهیت جهانی و مقیاس وسیع فضای ابری مایکروسافت به این معناست که دادههای پلیس و فرادادههای مربوط ممکن است در سطح بینالمللی توسط مایکروسافت منتقل و ذخیره شوند و گستره این فرایند به طور دقیق مشخص نیست.
این ارزیابی همچنین به این نتیجه رسیده است که مایکروسافت قادر به تأمین امنیت این دادهها نیست. در این سند اشاره شده است: «این امر دادههای حساس را که به نحو ناکافی محافظت میشوند، در محیطی قرار میدهد که میتواند هدف جذابتری برای هکرها باشد.»
این گزارش علاوه بر شناخت خطرات، روشهای کاهش این ریسکها را نیز در بر دارد. در راستای مشکل حملات سایبری، مقرر شده است که سرورهای پلیس باید به سرعت تعمیر، بهروز و دارای نرمافزار آنتیویروس باشند.
دولت انگلیس سالانه مبالغ قابل توجهی برای خدماتی که از سوی سه شرکت فناوری بزرگ آمریکایی، یعنی آمازون، گوگل و مایکروسافت، دریافت میکند، هزینه میکند. نزدیک به ۶۰ درصد زیرساختهای فناوری اطلاعات آن در پلتفرمهای ابری میزبانی میشود. دادههای اطلاعاتی و گمرکی این کشور در سرویسهای ابری آمازون ذخیره میشود و وزارت دفاع نیز از آژور بهرهبرداری میکند.
با استناد به گزارش گاردین، قوانین ایالات متحده از جمله «قانون فضای ابری» (Cloud Act)، به مقامات آمریکایی این اختیار را میدهد که به هرگونه دادهای که در اختیار شرکتهای ابری آمریکایی قرار دارد، دسترسی پیدا کنند — حتی در مواقعی که این دادهها در خارج از ایالات متحده ذخیره شدهاند. مقامات آمریکا برای این منظور نیاز به حکم قضایی ندارند و میتوانند شرکتهای آمریکایی را ملزم به عدم اطلاعرسانی به مشتریان خدمات ابری کنند.
انتهای پیام