افشای اطلاعات هزاران پناهجوی افغان در بریتانیا: نگرانی‌ها از نقض داده‌ها

افشای اطلاعات پناهجویان افغان در بریتانیا: نگرانی‌ها از نقض داده‌ها

هزاران پناهجوی افغان که برای امنیت به بریتانیا منتقل شده‌اند، با افشای اطلاعات شخصی خود مواجه شده‌اند. این اتفاق پس از آن رخ داد که یک پیمانکار فرعی وزارت دفاع بریتانیا (MoD) دچار نقض داده‌ها شد. این حادثه، نگرانی‌ها را در مورد امنیت اطلاعات حساس افرادی که به دنبال پناهندگی در بریتانیا هستند، افزایش داده است.

جزئیات حادثه و تعداد افراد آسیب‌دیده

شرکت «اینفلایت جت سنتر» (Inflite The Jet Centre)، که خدمات زمینی پروازها را در فرودگاه استانستد لندن ارائه می‌دهد، دچار یک حادثه امنیت سایبری شد. این حادثه به طور بالقوه اطلاعات شخصی تا ۳۷۰۰ افغان را تحت تأثیر قرار داده است. اطلاعات افشا شده شامل نام، جزئیات گذرنامه و اطلاعات مربوط به «سیاست کمک و جابجایی افغان‌ها» (ARAP) می‌شود.

• تعداد آسیب‌دیدگان: تا ۳۷۰۰ نفر
• نوع اطلاعات افشا شده: نام، اطلاعات گذرنامه (شامل نام، تاریخ تولد، شماره گذرنامه) و شماره‌های مرجع ARAP.
• شرکت مسئول: اینفلایت جت سنتر، پیمانکار فرعی وزارت دفاع بریتانیا.
• زمان سفر افراد آسیب‌دیده: بین ژانویه تا مارس ۲۰۲۴.

این افراد تحت یک طرح اسکان مجدد برای کسانی که با نیروهای بریتانیایی همکاری کرده بودند، به بریتانیا سفر کرده‌اند. همچنین، پرسنل نظامی بریتانیا و وزرای سابق دولت محافظه‌کار نیز در میان افراد آسیب‌دیده قرار دارند.

یک سخنگوی دولت بریتانیا اظهار داشت: «ما اخیراً مطلع شدیم که یک پیمانکار فرعی شخص ثالث به یک تأمین‌کننده، حادثه امنیت سایبری را تجربه کرده که شامل دسترسی غیرمجاز به تعداد کمی از ایمیل‌های حاوی اطلاعات شخصی اولیه بوده است.» وی افزود که دولت امنیت داده‌ها را بسیار جدی می‌گیرد و فراتر از وظایف قانونی خود برای اطلاع‌رسانی به تمام افراد بالقوه آسیب‌دیده عمل می‌کند.

سابقه نقض داده‌ها و واکنش‌ها

این حادثه تنها یک ماه پس از افشای یک نقض داده بزرگ دیگر در سال ۲۰۲۲ رخ می‌دهد که طی آن اطلاعات تقریباً ۱۹۰۰۰ نفر که درخواست ورود به بریتانیا برای فرار از طالبان را داشتند، فاش شد. آن حادثه در فوریه ۲۰۲۲ رخ داده بود و اطلاعات شخصی، جزئیات تماس و برخی اطلاعات خانوادگی افراد در معرض خطر از سوی طالبان را شامل می‌شد. این موضوع برای اولین بار در ژوئیه سال جاری علنی شد.

دولت بریتانیا اعلام کرده است که این حادثه «هیچ تهدیدی برای امنیت افراد ایجاد نکرده و هیچ یک از سیستم‌های دولتی را به خطر نینداخته است.» در حال حاضر، هیچ مدرکی مبنی بر انتشار عمومی داده‌های افشا شده وجود ندارد.

شرکت اینفلایت جت سنتر در بیانیه‌ای اعلام کرد که معتقد است «دامنه حادثه تنها به حساب‌های ایمیل محدود بوده است» و این موضوع را به دفتر کمیسر اطلاعات (ICO) گزارش داده است. بی‌بی‌سی برای اظهارنظر با ICO تماس گرفته است.