Аудиторы проникли в защищённые объекты CBSA, получили доступ к паспортным данным и конфиденциальным документам

Федеральные аудиторы, выдавая себя за обычных посетителей, смогли пройти в защищённые помещения Канадского агентства пограничных служб (CBSA) без идентификации, получить доступ к конфиденциальным документам и увидеть паспортные данные путешественников.

Это уже второй случай за последние два года, когда внутреннее расследование выявляет серьёзные проблемы с безопасностью в CBSA.

«Во время этих обходов сотрудники аудиторской группы смогли без предупреждения попасть на все защищённые и незащищённые этажи в различное время суток, не имея пропусков и не предъявляя удостоверений», — говорится в отчёте.

Доступ аудиторы получали либо после того, как сотрудники пропускали их внутрь, либо посредством так называемого piggybacking — когда человек без разрешения проходит через защищённый вход вслед за сотрудником, имеющим законный доступ.

Их присутствие вызвало вопросы только на одном из шести защищённых этажей и на двух из девяти незащищённых этажей, которые они посетили.

Правила CBSA требуют, чтобы сотрудники, работающие с защищённой информацией, блокировали оставленные без присмотра компьютеры. Однако аудиторы обнаружили два случая, когда сотрудники отходили от компьютеров с незаблокированными экранами.

Кроме того, на принтерах были обнаружены оставленные без присмотра документы, включая финансовые документы и персональные данные путешественников.

Аудиторы также смогли ознакомиться с бумажными документами, содержащими защищённую информацию, которые хранились в незапертых шкафах. Никто не попытался остановить их, когда они получили доступ к этим документам.

Аудиторы также сообщили, что примерно на одной пятой случайно выбранных наземных пограничных переходов камеры видеонаблюдения не работали: проблемы с видеонаблюдением были в 9 из 18 наземных пограничных пунктов, проверенных в 2026 году.

На пяти объектах камеры имели низкое качество изображения, что некоторые записи фактически были непригодны для использования.

Статья - https://www.westernstandard.news/news/auditors-breach-cbsa-secure-facilities-access-passport-data-and-confidential-files/77039