Summary

  • Генеральный инспектор Управления общих служб США сообщил 27 октября 2026 года, что 116 файлов с контролируемой несекретной информацией были ошибочно доступны всем пользователям ведомственного Drive, в том числе сотрудникам и подрядчикам без служебной потребности в этих данных.
  • Четырнадцать из 116 файлов превышали предел сканирования системы предотвращения утечки — 15 МБ. Руководители службы безопасности узнали об ограничении, по их словам, лишь после предупреждения в апреле 2025 года. Процедуры предварительного одобрения доступа для всего ведомства также не было.

Настройка для всех стала решением за всех

Широкий доступ удобен, пока файл предназначен для совместной работы. Для контролируемых сведений это решение о том, кто вправе их видеть. В 64 найденных файлах содержалась информация о физической безопасности; встречались также персональные данные и защищённые коммерческие сведения. Их содержание не требуется пересказывать, чтобы увидеть нарушение: разрешение получили люди без обоснованной рабочей необходимости.

По оценке руководства GSA, в Drive хранится около 2,5 млн документов. Инспекторы не обследовали их полностью. Они использовали 39 поисковых терминов и изучали файлы, открытые всем пользователям. Поэтому 116 — результат ограниченного поиска, а не доля открытых документов в общем хранилище. Вопрос о качестве контроля возникает без выдуманной статистики.

Годовой пересмотр поисковых терминов не был завершён. Часть файлов с действующими терминами система пропустила; другие значимые слова в неё не внесли. Доступную функцию распознавания текста на изображениях не включили. Для документов свыше 15 МБ сканирование не работало. В отдельном предупреждении 2025 года GSA объясняло размером пропуск 10 из 15 выявленных тогда файлов. Эти десять нельзя смешивать с четырнадцатью из нового аудита.

Отредактированный итоговый доклад содержит семь рекомендаций: сузить доступ к 116 файлам, найти другие случаи, уведомить затронутых лиц по правилам, изменить порядок согласования, названия файлов, обучение и обнаружение. Директор по информационным технологиям GSA согласился. Состояние исправлений подтвердят только датированные записи об отдельных правах доступа и испытания обновлённого поиска. Подпись под рекомендацией не закрывает файл.

Sources