Не доверяйте правительству персональные данные

Каждая британская семья должна опасаться мошенничества с ее банковскими счетами Британское правительство потеряло конфиденциальные сведения о 25 млн граждан. Страна не знает сравнимого по масштабам нарушения правил хранения документов. Теперь личные данные каждого человека, имеющего детей, могут быть подделаны и использованы в противоправных целях.

Данные о банковских счетах и адреса 9,5 млн родителей, а также имена, даты рождения и номера страховых полисов 15,5 млн английских детей были записаны на двух компьютерных дисках. Они были утеряны, когда младший сотрудник управления ее величества по налогам и таможенным сборам (HMRC) отправил их по почте обычной, а не заказной бандеролью, причем даже без уведомления о вручении.

Министр финансов Великобритании Алистер Дарлинг, и без того постоянно критикуемый из-за кризисной ситуации вокруг банка Northern Rock, признал ошибку, заявив парламентариям, что спустя месяц после пропажи дисков об их местонахождении ничего не известно.

Покаяние министра

Министр, узнавший о катастрофической потере 11 дней тому назад, но сообщивший о ней лишь во вторник, настаивает, что пока нет оснований подозревать, что информация попала в руки мошенников. Однако эксперты предупреждают, что преступные группы могут хранить полученные сведения в течение многих лет, а затем использовать для преступной операции беспрецедентных масштабов.

Это означает, что каждая британская семья должна многие годы не терять бдительности и тщательно отслеживать свои финансы в целях обнаружения признаков мошенничества.

Информация на дисках не была закодирована, и там были все сведения, которыми может воспользоваться преступник, выдающий себя за другого человека, чтобы получить кредит, завести кредитные карточки или купить товар не от своего имени.

Файлы закрытого доступа хранят информацию в виде кода, который доступен для прочтения тому, у кого есть электронный ключ для его прочтения. Файлы, защищенные лишь паролем, содержат незакодированную информацию, которая становится доступной в случае простого угадывания пароля. У многих преступников есть компьютерные программы, которые подбирают пароли.

Детские благотворительные фонды говорят, что утерянная информация окажется крайне полезной для педофилов, которые охотятся за детьми и представляются их родителями.

Серьезная недоработка управления, которое находится в непосредственном подчинении у Дарлинга, лишь усилила давление на министра. В течение недели он подвергался шквалу критики за его действия в отношении спасения банка Northern Rock, а особенно в тот день, когда была обнародована статистика и стало ясно, что правительство, вероятно, превысит свой порог заимствований в 38 млрд фунтов, установленный на год.

Министр финансов теневого кабинета Джордж Осборн сказал: «Сначала мы выручаем коммерческий банк, потом правительство теряет налоговые и банковские данные половины населения. Предполагается, что мы живем в Великобритании, а не в банановой республике. У Дарлинга осталось не так много времени, чтобы доказать, что он соответствует занимаемой должности». Осборн считает, что потеря данных нанесла последний удар по планам правительства ввести общенациональную систему идентификации личности по биометрическим картам. «Правительству просто нельзя доверить конфиденциальную информацию», - сказал он.

Парламентарии задавали Дарлингу вопросы о том, почему стало возможным отправить диски по почте, а также почему факт пропажи так долго скрывали от общественности.

Диски были отправлены 18 октября из одного из офисов HMRC недалеко от Ньюкасла, однако они так и не были доставлены в Национальную финансово-ревизионную службу (NAO) в Лондоне. Менеджеры HMRC ничего не знали о случившемся до 8 ноября, а министру финансов сообщили о пропаже 10 ноября. Однако полиция не была привлечена к делу вплоть до 15 ноября - через неделю после того, как руководство HMRC узнало о пропаже и пять дней после того, как о ней сообщили Дарлингу.

HMRC утверждает, что ее сотрудник, который послал диски почтой, полагал, что их получение задерживается из-за забастовки почтовых работников или из-за переезда офиса NAO, поэтому он умалчивал об инциденте в надежде, что они найдутся.

Во вторник из-за случившегося подал в отставку Пол Грей, глава HMRC.

К поиску утраченных компьютерных дисков, доставку которых между офисами HMRC должна была осуществить курьерская фирма TNT, подключился Скотленд-Ярд. Лондонская полиция начала расследование обстоятельств нарушения HMRC собственных правил защиты информации.

Дарлинг также приказал провести независимое расследование по стандартам безопасности в HMRC, которое лишь несколько дней назад призналось в потере компакт-дисков, содержащих информацию о 15 тысячах клиентов банка Standard Life.

Министр финансов не скрывал своего шокового состояния, когда рассказал парламентариям о масштабах утечки информации. Он также постарался заверить родителей в том, что приняты меры, чтобы не допустить использования пропавших данных в преступных целях. Однако он посоветовал всем семьям проверить состояние банковских счетов на предмет выявления необычной активности.

Он сказал: «Утраченные сведения касаются всех получателей детских пособий. Это данные на 25 млн человек и 7,25 млн семей. Туда вошли имена получателей, имена их детей, адреса и даты рождения. Туда вошли номера пособий, номера карточек социального страхования, а также, где это необходимо, реквизиты банков или ипотечной компании".

Пропавшие данные касаются почти половины населения Великобритании. Пособие на ребенка выплачивается родителям каждого ребенка в стране вне зависимости от уровня их дохода. Срок получения пособия может быть продлен до 20 лет, если подростки готовятся поступать в университет или занимаются по утвержденной программе получения образования.

По данным HMRC, на компакт-дисках содержалась информация о 15,5 млн детей, 7,25 млн получателей пособий и 2,25 млн альтернативных получателей - супругов или попечителей. Управление подтверждает, что затронуты интересы каждого гражданина страны, имеющего детей, не достигших 16 лет, в том числе и самого премьер-министра.

Пока Дарлинг рассказывал об обстоятельствах, при которых было допущено столь серьезное нарушение правил безопасности, тишину в палате общин прерывали лишь вздохи удивления и гнева. По словам министра, все началось еще в марте, когда младший сотрудник HMRC, работающий в офисах в Вашингтоне, Тайне и Уире, послал два компьютерных диска, содержащих все данные по программе выплаты детского пособия, в NAO по запросу службы. Тогда диски были доставлены адресату, а затем в целости и сохранности вернулись к хозяину.

В октябре NAO прислала аналогичный запрос. «И снова на уровне подчиненных и вопреки всем существующим в HMRC правилам». На этот раз ей по внутренней почте с помощью фирмы TNT выслали два диска, информация на которых была защищена паролем.

Дарлинг добавил: «Получатель не просил уведомить его о вручении пакета и не оформил его как заказную бандероль. Похоже, что до адресата запрашиваемая информация так и не дошла». Как ни удивительно, но когда стало ясно, что NAO не получила необходимой ей информации, в ее адрес была направлена еще одна копия, но на этот раз с уведомлением о вручении, и она благополучно была доставлена.

Под ироничный смех со стороны представителей оппозиционных партий Дарлинг был вынужден признать: «Очень велика вероятность того, что был нарушен закон о защите информации».

Зачем закон, если его не выполняют?

Министр финансов теневого кабинета Джордж Осборн заявил, что Дарлинг поставил под удар безопасность каждой британской семьи. Он также отметил: «Полстраны будет переживать по поводу безопасности членов их семьи и надежности банковских вкладов. Вся страна будет задавать себе вопрос о том, как правительство позволило такому случиться. Зачем тогда наша палата принимает законы по защите конфиденциальной информации, если их не выполняют даже в правительственных организациях?»

Винсент Кабл, лидер Либерально-демократической партии, намекнул, что министерство финансов взяло на себя функции министерства внутренних дел, поскольку последнее не справляется с поставленными целями.

Объясняя задержку с обнародованием информации о произошедшей утечке, Дарлинг сказал, что банки попросили оттянуть придание гласности инцидента, чтобы успеть принять меры по защите счетов граждан. Он добавил: "Если в результате случившегося кто-то станет невинной жертвой мошенничества, он может быть уверен в том, что подлежит защите согласно Банковскому кодексу, так что в результате он не понесет финансовых потерь".

Фрэнк Абигнейл, бывший мошенник, вступивший на путь исправления, чья история жизни послужила сюжетом для фильма «Поймай меня, если сможешь», сказал газете The Daily Telegraph: «Если бы мне предложили пари, я бы сказал, что тут был подкуплен какой-то сотрудник управления, чтобы позволить украсть эту информацию. Они знали, что она секретна и очень ценна».

Абигнейл, ставший ведущим консультантом по мошенничеству и так называемым кражам личности и помогающий правительству ввести систему идентификационных карт, сказал: «Если вы получили подобного рода информацию, то не будете пользоваться ею сегодня и даже в этом году. Может быть, через два-три года вы ею воспользуетесь. С точки зрения преступника, чем дольше он просидит на такого рода информации, тем более ценной она станет. Они могли бы продавать ее по небольшим частям. Люди могут поменять банк или кредитную карточку, но не могут изменить имя и дату рождения или номер страховки. Вот почему утерянные данные так важны».

Абигнейл соглашается с тем, что переход на биометрические карточки - неудачная идея, потому что нельзя доверять ни одному из ведомств, когда речь идет о личных данных людей.

Мишель Эллиот из детского благотворительного фонда Kidscape сказала: «Хуже этого ничего не может быть. Об этом случае каждый родитель должен кричать во все горло. Мы живем в такое время, когда многие люди не разрешают местным газетам упоминать имена их детей, потому что они боятся, что информацией воспользуются педофилы. И вот - полные сведения о каждом английском ребенке где-то ходят, возможно, даже попали в руки преступников. Тут нечего и говорить, что все эти данные окажутся им очень полезными».

22.11.2007 / ГОРДОН РЕЙНЕР, ЭНДРЮ ПОРТЕР / ЛОНДОН Материал опубликован в "Газете" №220 от 23.11.2007г.