2026-11-01 01:18:48 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

英国情报机构数千个移动存储设备下落不明：监督机构批评调查迟缓，整改与风险仍待厘清

原创

网空闲话
网空闲话

网空闲话plus

2026年10月31日 07:25
北京

去阅读

英国调查权力专员办公室（IPCO）2025年度报告披露，政府通信总部（GCHQ）无法说明数千件可移动媒体存储设备（U盘、外置硬盘、光盘、存储卡等）的去向。这些设备被GCHQ“广泛使用”，是部分操作流程的“必要组成部分”，部分可能含依据《调查权力法》获取的敏感数据。IPCO专员莱韦森表示“非常关切”，并对GCHQ调查耗时“感到失望”。GCHQ承认其追踪系统“此前不够稳健”，称已全面整改，但IPCO尚未认可问题解决。目前无证据表明设备落入对手之手，但GCHQ拒答是否知悉未经授权访问。2026年新监控工具投用及进一步审计将是关键观察窗口。

一、核心事实：不是“确认丢失数千件”，而是“数千件去向不明”

英国调查权力专员办公室（IPCO）2025年度报告披露，英国政府通信总部（GCHQ）无法说明数千件可移动媒体存储设备的去向。报告第4.67段明确，这些设备包括“U盘、外置硬盘、光盘、存储卡及其他便携式媒体存储设备”，GCHQ已“界定”其无法立即定位、因而去向不明的可移动媒体“最大数量”，并估计这一“非常显著的数字”为“数千件”。报告同时强调，GCHQ还有进一步定位和核算工作，只有等工作完成后，才能报告有多少设备被“确认丢失”。因此，更准确的表述是：数千件设备目前无法说明去向，而非数千件均已确认遗失。媒体报道也指出，尚不清楚GCHQ此后开展的全面审计是否已查明具体丢失数量。

二、用途与敏感性：广泛用于操作流程，可能含IPA数据

报告对可移动媒体的用途作出重要说明：这类设备被GCHQ“广泛使用”，并且是某些操作流程的“必要组成部分”。正因如此，设备数量大、流转环节多，一旦追踪系统不健全，就容易形成“登记使用”与“实际位置”之间的缺口。更敏感的是，报告指出部分设备可能包含依据《调查权力法》（IPA）获得的数据，涉及通信拦截、设备侵入等高度敏感权限。这意味着，若设备确实丢失且数据未被妥善保护，潜在风险不止于财产损失，还可能触及国家安全、个人隐私、调查来源与方法保护等核心问题。

三、责任主体与回应：报告指向GCHQ机构层面，未披露具体人员

从责任主体看，报告指向的是GCHQ这一使用单位，而非某个具体个人。报告没有披露丢失设备的具体清单、存放地点、由哪些人员使用、内含哪些数据、是否加密、是否可远程擦除或恢复等关键细节。GCHQ发言人则将问题主要框定为“记录保存问题”，而非单纯的“物品丢失”：该机构承认，其可移动媒体管理系统“此前不够稳健”，无法有效追踪“登记使用的物品”。这一说法实际上承认了机构层面追踪能力的不足，但也试图把问题限定在数据记录和系统缺陷上。报告和公开报道均未点名具体个人，调查仍停留在机构管理与监督层面。

四、影响和后果：潜在风险未量化，但监督信任受挫

报告没有指控任何设备已落入对手或敌对方手中。这是评估影响时必须把握的边界：目前没有公开证据表明这些设备已被未经授权人员获取。然而，GCHQ发言人拒绝回答该机构是否知悉未经授权人员访问过任何失踪媒体。这一拒答使风险无法被完全排除。与此同时，报告指出，GCHQ“尚未对丢失设备的规模、位置和可恢复性建立足够清晰的理解”，而相关问题“数年前”就已被提请其注意。对监督机构而言，核心问题不仅是“少了多少件”，更是GCHQ能否证明这些设备去了哪里、含有什么、是否可恢复、是否被访问。若这些问题长期无法回答，独立监督的有效性和公众信任都会受到侵蚀。

五、最新进展：GCHQ称已整改，IPCO仍不放心

GCHQ发言人称，IPCO“正确指出”了系统数据缺陷，GCHQ已“针对所有建议采取行动”，并“全面处理”了报告发现，“采取了所有必要步骤”。该机构还表示，已认识到可移动媒体安全的重要性，并有一套缓解风险的措施。据媒体了解，GCHQ此后对现持有物品进行了全面审计，更新了流程和工具，并持续向IPCO通报进展。但报道同时指出，尚不清楚审计是否已确定丢失数量。IPCO报告则显示，GCHQ已委托开发一个新工具，用于监控可移动媒体的发放、存储和位置，该工具将在2026年投入使用；IPCO将通过常规检查和要求GCHQ在2026年全年定期提交书面进展报告来持续监督。换言之，整改已经启动，但监督机构尚未认可问题已经解决。

六、未来影响与后续发展：2026年是关键观察窗口

后续发展的关键节点集中在2026年：新监控工具能否按期投用，GCHQ能否完成进一步定位和核算并确认实际丢失数量，能否判断设备中是否含敏感数据以及是否发生未经授权访问，IPCO的检查和书面进展报告能否提供足够保证。报告将此事列为需要持续高级关注的突出问题之一，并强调设备潜在敏感性，表示将继续密切监测。若后续能够证明绝大多数设备只是记录误差、并未真正丢失，或丢失设备不含敏感数据且未被访问，事件影响可控；反之，若确认有含IPA数据的设备丢失且无法排除被访问，后果将显著升级。无论哪种情况，GCHQ都需要在设备全生命周期追踪、登记使用与归还、数据加密与远程处置、异常报告和安全文化等方面给出可验证的改进。

七、各方评论：监督问责与机构辩解并存

从现有材料看，双方叙事存在明显差异。IPCO专员莱韦森强调“非常关切”和“失望”，指出GCHQ尚未清楚掌握设备的规模、位置和可恢复性，且问题多年前已被提出；这体现监督机构对问责、透明和风险控制的强调。GCHQ则强调这是“记录保存”问题，管理系统此前不够稳健，但已全面整改并采取缓解措施；这体现机构试图把事件限定为系统缺陷而非安全事件。Recorded Future News的报道则突出“无法说明数千件设备去向”、GCHQ拒答是否知悉未经授权访问、以及审计是否查明丢失数量不明等事实，提示外界关注监督机构批评与机构自我评价之间的落差。

总体而言，这一事件目前更像一场由记录管理缺陷引发的监督危机，而非已证实的数据泄露事件。但其潜在敏感性不容低估：数千件设备去向不明、部分可能含IPA数据、可恢复性和访问情况尚未确认，足以要求GCHQ和IPCO在2026年给出更完整、可核查的交代。对英国情报监督体系而言，真正的考验不是机构是否承认系统有缺陷，而是能否用审计、技术工具和持续独立监督证明缺陷已被纠正、风险已被控制。

参考文献

1、Alexander Martin. “British spy agency cannot account for thousands of data storage devices, watchdog says.” Recorded Future News, 30 October 2026.https://therecord.media/gchq-cannot-account-for-thousands-of-data-devices