Утечка данных в компании-субподрядчике Министерства обороны (MoD) привела к раскрытию личных данных тысяч афганцев, которые были доставлены в Великобританию в целях безопасности.
Компания Inflite The Jet Centre, предоставляющая услуги наземного обслуживания в лондонском аэропорту Станстед, столкнулась с инцидентом в области кибербезопасности, в результате которого могли быть скомпрометированы имена, паспортные данные и информация об Афганской программе переселения и помощи (Arap) до 3700 афганцев.
Этот инцидент произошел после предыдущей крупной утечки данных в 2022 году, которая раскрыла данные почти 19 000 человек, которые обратились с просьбой приехать в Великобританию, чтобы спастись от Талибана, о чем стало известно только в прошлом месяце.
Правительство заявило, что утечка «не представляет никакой угрозы для безопасности людей и не скомпрометировала ни одну из государственных систем».
В настоящее время нет никаких признаков того, что какие-либо из скомпрометированных данных были обнародованы.
Считается, что пострадавшие афганцы прибыли в Великобританию в период с января по март 2024 года в рамках программы переселения для тех, кто сотрудничал с британскими войсками.
В электронном письме от группы по переселению афганцев, отправленном в пятницу днем, семьи были предупреждены о потенциальном раскрытии их личной информации.
В электронном письме говорилось, что «это может включать паспортные данные (включая имя, дату рождения и номер паспорта) и справочные номера Афганской программы переселения и помощи (Arap)».
BBC стало известно, что британские военнослужащие и бывшие министры консервативного правительства также входят в число пострадавших.
Представитель правительства прокомментировал: «Недавно мы были уведомлены о том, что сторонний субподрядчик поставщика столкнулся с инцидентом в области кибербезопасности, связанным с несанкционированным доступом к небольшому количеству его электронных писем, содержащих основную личную информацию.
«Мы очень серьезно относимся к безопасности данных и делаем все возможное, чтобы выполнить свои юридические обязательства по информированию всех потенциально пострадавших лиц».
Inflite The Jet Centre опубликовала заявление, в котором утверждалось, что «масштаб инцидента был ограничен только учетными записями электронной почты» и что об этом было сообщено в Управление комиссара по информации (ICO).
ICO подтвердило BBC, что получило отчет от Inflite.
Профессор Сара де Йонг из Sulha Alliance, благотворительной организации, поддерживающей афганцев, работавших на британскую армию, назвала утечку «поразительной».
«Меньше всего, что нужно афганцам, которые спасли британские жизни, — это больше беспокойств о своей собственной жизни и жизни своих семей», — заявила она.
Проф. де Йонг также призвала Министерство обороны ускорить рассмотрение всех находящихся на рассмотрении дел о переселении афганцев.
Этот инцидент произошел после инцидента в феврале 2022 года, когда британский чиновник по ошибке слил личные данные почти 19 000 афганцев, которые подали заявление на переезд в Великобританию в рамках схемы Arap, что привело к тайному переселению тысяч афганцев.
В просочившейся электронной таблице содержались имена, контактные данные и некоторая семейная информация лиц, потенциально подвергающихся риску со стороны Талибана.
Об инциденте 2022 года стало известно только в июле.
Программа Newsnight BBC сообщила о деле сына афганского члена элитных сил специального назначения «Triples», который работал с британской армией и пострадал от первоначальной утечки данных MoD.
Мужчина и его семья первоначально подали заявление на участие в схеме Arap, предназначенной для перемещения и защиты афганцев, которые работали с британскими войсками или правительством Великобритании в Афганистане, вскоре после возвращения Талибана к власти в августе 2021 года.
Семья находилась в Пакистане в ожидании окончательного решения по их заявлению, которое было одобрено Министерством обороны в предыдущем году.
Newsnight сообщила, что ему грозит неминуемая депортация обратно в Афганистан после того, как местные власти совершили налет на его отель в Исламабаде.
Его сын, которому удалось избежать властей и поговорить с BBC, заявил, что его семья не переживет возвращения в Афганистан после того, как их личные данные были разглашены.
«Пожалуйста, помогите моей семье и избегите их убийства талибами», — просил сын британское правительство.
Newsnight узнала в пятницу, после интервью, что мужчина был депортирован обратно в Афганистан.
В ответ на депортацию Министерство обороны заявило, что «выполняет обязательства» перед всеми лицами, имеющими на это право, которые проходят соответствующие проверки для переселения.
«Как и следовало ожидать от общественности, любой, кто приезжает в Великобританию, должен пройти строгие проверки безопасности и въезда, прежде чем получить возможность переехать в Великобританию.
«В некоторых случаях люди не проходят эти проверки», — говорится в сообщении.
Выступая в Newsnight, сэр Марк Лайалл Грант, бывший советник Великобритании по национальной безопасности, назвал оба нарушения «глубоко смущающими» для британского правительства.
Он добавил, что, хотя проверки для переселения необходимы, британское правительство должно «выполнить взятое на себя обязательство».
«Нам нужно действовать быстрее, чтобы защитить людей, которые действительно рискуют стать жертвами и подвергнуться преследованиям со стороны Талибана, если они вернутся», — заявил он.
Бывший канцлер казначейства от консерваторов Квази Квартенг заявил Newsnight, что утечки данных были «очень серьезными» и «действительно вызывающими беспокойство» для людей, которым грозит депортация обратно в Афганистан.
Представитель Либеральных демократов по вопросам обороны Хелен Магуайр обвинила правительство в «потрясающей некомпетентности и явно неадекватных стандартах безопасности» и призвала к «незамедлительному, полностью независимому расследованию» нарушений безопасности.
Заместитель Линдси де Сосмарез посоветовала островитянам предупредить уязвимых людей о мошеннических сообщениях.
После войны с Израилем в июне Иран усилил принудительное возвращение. Некоторые афганцы говорят, что их избивали.
Учетные записи электронной почты были скомпрометированы, прежде чем были использованы для запроса денежных переводов.
Анна Даунс говорит, что связалась с BBC после того, как потеряла надежду, что полиция воспримет ее всерьез.
Транспортная компания KNP была вынуждена закрыться после того, как международные хакерские группировки нацелились на тысячи предприятий в Великобритании.