Afghan data leak

В Великобритании сегодня активно обсуждается утечка данных афганцев, которые сотрудничали с британскими войсками. Вот суть дела:

Что произошло: В феврале 2022 года сотрудник Министерства обороны Великобритании по ошибке отправил электронное письмо с таблицей, содержащей личные данные почти 19 000 афганцев, которые подали заявки на переселение в Великобританию в рамках программы помощи (Afghan Relocations and Assistance Policy - ARAP). Этот файл содержал имена, контактные данные и, в некоторых случаях, информацию о членах семей. Предполагалось, что в файле было всего около 150 записей.
Обнаружение утечки: Министерство обороны узнало об утечке только в августе 2023 года (спустя 18 месяцев после инцидента), когда некоторые данные из этого файла появились в группе на Facebook.
Секретная программа переселения: После обнаружения утечки, чтобы предотвратить дальнейшее распространение информации и защитить жизни афганцев, тогдашнее консервативное правительство получило судебный приказ о "супер-запрете" (superinjunction). Этот запрет не позволял СМИ, парламенту и общественности узнать об утечке данных в течение более 600 дней. В то же время была запущена секретная программа переселения под названием "Afghanistan Response Route" (ARR) для афганцев, жизни которых оказались под угрозой из-за утечки.
Отмена запрета и раскрытие информации: Во вторник, 15 июля 2025 года, судебный запрет был снят, и текущее правительство Лейбористской партии раскрыло информацию об утечке и секретной программе. Министр обороны Джон Хили принес извинения за утечку и выразил сожаление по поводу секретности.
Последствия:
- Риск для афганцев: Утечка поставила под угрозу жизни тысяч афганцев и их семей, поскольку эти данные могли быть использованы Талибаном для преследования. Некоторые афганцы уже сообщали о случаях запугивания и появлении талибов у их домов.
- Переселение: В рамках секретной программы ARR в Великобританию уже перевезено около 4500 афганцев (900 заявителей и около 3600 членов их семей), и ожидается, что до закрытия программы будет переселено около 6900 человек.
- Стоимость: Стоимость этой секретной программы оценивается в £850 миллионов (примерно $1.1 миллиарда). Общая стоимость скандала для налогоплательщиков может достичь £7 миллиардов.
- Судебные иски: Правительство сталкивается с судебными исками от пострадавших афганцев.
- Ответственность: Выяснилось, что сотрудник Министерства обороны, ответственный за утечку, все еще работает в правительстве.

Скандал вызвал широкое возмущение, так как он демонстрирует серьезные недостатки в защите данных и ставит под угрозу тех, кто помогал британским силам в Афганистане. Критики говорят, что это не просто бюрократическая ошибка, а провал, который ставит под угрозу жизни и был скрыт на самых высоких уровнях правительства.

Важная деталь — кому именно ушло то неправильное письмо.
Вот что известно из сообщений британской прессы:

🔹 Кому отправили:
Чиновник Министерства обороны Великобритании по ошибке сделал массовую рассылку — письмо было разослано около 250 афганцам, которые тогда ожидали эвакуации или помощи по британской программе переселения (Afghan Relocations and Assistance Policy — ARAP).

🔹 Что было в письме:
В теле письма содержался список всех получателей, а именно:

их имена,
адреса электронной почты,
иногда фотографии профиля,
а в некоторых случаях дополнительные идентифицирующие сведения.

🔹 Почему это опасно:
Эти люди сотрудничали с британскими войсками. Если бы письмо попало к Талибану или их союзникам, получатели могли быть легко идентифицированы как бывшие переводчики, водители и другие помощники.

🔹 Как это произошло:
Вместо того чтобы отправить письмо в скрытую копию (Bcc), отправитель вставил все адреса в обычное поле To: или Cc: — так, что они стали видны каждому участнику рассылки.

После того как инцидент вскрылся, получателям прислали ещё одно письмо с рекомендацией немедленно удалить первое сообщение и сменить электронную почту, чтобы минимизировать риски.

Это вроде «классической» ошибки массовой рассылки, но с катастрофическими последствиями для безопасности.