Az Egyesült Királyságba betelepített afgánokat újabb kibertámadás érte

Akár 3700 afgán neve, útlevéladatai és az afgán áthelyezési és segítségnyújtási szabályzat (Arap) adatai is veszélybe kerültek, miután az Inflite The Jet Centre, amely a londoni Stansted repülőtér járatainak földi kiszolgálását biztosítja, kiberbiztonsági incidenst szenvedett.

Mindössze egy hónappal azután történt, hogy 2022-ben egy újabb jelentős adatvédelmi incidens során közel 19 000 ember adatai kerültek nyilvánosságra, akik a tálibok elől menekülve kérték, hogy az Egyesült Királyságba jöhessenek.

A kormány közölte, hogy az incidens

Jelenleg nincs arra utaló bizonyíték, hogy bármilyen adat nyilvánosan elérhető lett volna.

Az érintett afgánok feltehetően 2024 januárja és márciusa között utaztak az Egyesült Királyságba egy letelepítési program keretében, amelyet azok számára hoztak létre, akik a brit csapatokkal dolgoztak.

Az afgán áttelepítő csapat péntek délután kiküldött egy e-mailt, amelyben figyelmeztették a családokat, hogy személyes adatok kerülhettek kiszivárgásra.

„Ez magában foglalhatja az útlevél adatait (beleértve a nevet, a születési dátumot és az útlevélszámot), valamint az afgán áthelyezési és támogatási politika (Arap) referenciaszámait” – áll a közleményben.

A BBC értesülései szerint az érintettek között brit katonai személyzet és volt konzervatív kormányminiszterek is vannak.

Egy kormányszóvivő azt mondta: „Nemrégiben értesítést kaptunk arról, hogy egy beszállító harmadik fél alvállalkozója kiberbiztonsági incidenst tapasztalt, amely magában foglalta a jogosulatlan hozzáférést néhány olyan e-mailhez, amelyek alapvető személyes adatokat tartalmaztak.

„Rendkívül komolyan vesszük az adatbiztonságot, és a jogi kötelezettségeinken túl is mindent megteszünk, hogy minden potenciálisan érintett személyt tájékoztassunk.”

Az Inflite The Jet Centre egy közleményben azt írta, hogy úgy vélik, „az incidens csak az e-mail fiókokra korlátozódott”, és jelentették az esetet az Információs Biztos Hivatalának (ICO).

Az ICO megerősítette a BBC-nek, hogy jelentést kapott az Inflite-tól.

Sara de Jong professzor, a brit hadseregben dolgozó afgánokat támogató Sulha Alliance jótékonysági szervezet munkatársa „megdöbbentőnek” nevezte a behatolást.

„Az afgánoknak – akik brit életeket mentettek – az utolsó dolog, amire szükségük van, az a saját és családjuk életéért való aggódás” – mondta.

De Jong professzor arra is sürgette a Védelmi Minisztériumot, hogy kötelezze el magát az áthelyezésre váró afgán állampolgárok összes függőben lévő ügyének felgyorsítása mellett.

Az 2022 februári incidens során egy brit tisztviselő tévedésből kiszivárogtatta közel 19000 afgán személyes adatait, akik az Arap-program keretében kérelmet nyújtottak be az Egyesült Királyságba való bevándorlásra.

A kiszivárgott táblázat tartalmazta a tálibok által potenciálisan veszélyeztetett személyek nevét, elérhetőségeit és néhány családi adatot. Az eset először júliusban került nyilvánosságra.

A BBC Newsnight című műsora eközben beszélt az afgán „Triples” elit különleges erők egyik tagjának fiával, aki a brit hadsereggel dolgozott, és részese volt az eredeti Védelmi Minisztérium adatvédelmi incidensnek.

A férfi és családja kezdetben az Arap-programra – amelyet a brit erőknek vagy a brit kormánynak Afganisztánban dolgozó afgánok áthelyezésére és védelmére hoztak létre – jelentkezett röviddel azután, hogy a tálibok 2021 augusztusában visszatértek a hatalomba.

A család Pakisztánban várta a kérelem végleges elbírálását, amelyet a Védelmi Minisztérium tavaly jóváhagyott. A Newsnight beszámolója szerint a helyi hatóságok razziát tartottak iszlámábádi szállodájában, így a férfit hamarosan kitoloncolták Afganisztánba. Fia, akinek sikerült elrejtőznie a hatóságok elől és beszélnie a BBC-vel, azt mondta, hogy családja nem élné túl, ha visszatérnének Afganisztánba, miután kiszivárogtak a személyes adataik.

„Kérem, segítsenek a családomon, különben a tálibok megölik őket” – mondta a fiú a brit kormányhoz intézett kérésében. Pénteken, az interjú után a Newsnight megtudta, hogy a férfit visszatoloncolták Afganisztánba.

A kitoloncolás hírére reagálva a Védelmi Minisztérium egy közleményben közölte, hogy „teljesíti a kötelezettségeit” minden jogosult személy felé, aki sikeresen teljesíti az áthelyezéshez szükséges ellenőrzéseket.

„Ahogy a közvélemény jogosan elvárja, mindenkinek, aki az Egyesült Királyságba érkezik, szigorú biztonsági és beléptetési ellenőrzéseken kell átesnie, mielőtt befogadnák az Egyesült Királyságba.

„Bizonyos esetekben az emberek nem mennek át ezeken az ellenőrzéseken” – áll a közleményben.

A Newsnight című műsorban nyilatkozva Sir Mark Lyall Grant, az Egyesült Királyság korábbi nemzetbiztonsági tanácsadója mindkét incidenst „mélységesen kínosnak” nevezte a brit kormány számára.

Hozzátette, hogy bár az áthelyezéshez szükséges ellenőrzések szükségesek, a brit kormány feladata, hogy „betartsa az ígéretét”.

„Gyorsabban kell cselekednünk, hogy megvédjük azokat az embereket, akiket valóban fenyeget a tálibok áldozattá válásának és üldöztetésének veszélye, ha visszatérnek” – mondta.

A Newsnightnak nyilatkozva Kwasi Kwarteng, korábbi konzervatív pénzügyminiszter azt mondta, hogy az adatvédelmi incidensek „nagyon súlyosak” és „igazán aggasztóak” azok számára, akiket Afganisztánba való kitoloncolás fenyeget.

Helen Maguire, a liberális demokrata védelmi szóvivő „megdöbbentő alkalmatlansággal és egyértelműen elégtelen biztonsági előírásokkal” vádolta a kormányt, és „azonnali, teljesen független vizsgálatot” követelt a biztonsági incidensek kivizsgálására.