Bu bilgi, Soruşturma Yetkileri Komiserliği Ofisi'nin (IPCO) yıllık raporunda yer aldı.
Komiser Lord Brian Leveson, yetkililerin sorunu kendisine ilk kez birkaç yıl önce ilettiğini, buna rağmen GCHQ'nun kaç sürücünün kayıp olduğu, nerede bulunduğu ve geri alınıp alınamayacağı konusunda hâlâ net bir tabloya sahip olmadığını söyledi.
Rapor, toplam sayıyı "çok önemli bir rakam" olarak tanımlıyor.
GCHQ üst sınıra ilişkin bir tahmin yaptı ancak kesin bir sayı vermedi; yeni bir sistem devreye girdiğinde daha doğru bir sayım yapılacağını belirtiyor.
Endişenin nedeni, sürücülerde bulunabilecek bilgilerin hassasiyeti ve açığın ne kadar uzun süredir çözülmemiş olması.
Leveson, gecikmenin üst düzeyde sürekli ilginin ve doğrulanmış giderme çalışmalarının önemini artırdığını yazdı ve ilerlemeyi izlemeye devam edeceğini söyledi.
GCHQ sözcüsü The Register'a, çıkarılabilir medya için kullanılan önceki yönetim sisteminin kayıtlı öğeleri izlemek için yeterince sağlam olmadığını, ürettiği verilerin hatalı olduğunu ve kurumun IPCO'nun tüm tavsiyeleri doğrultusunda harekete geçtiğini söyledi.
Dijital adli bilişim uzmanı Peter Sommer ise ucuz disklere ve kartlara çok büyük miktarda veri sığabildiğini belirterek IPCO'nun endişelenmekte haklı olduğunu söyledi.
IPCO, yurt dışındaki ortakların GCHQ'nun toplu olarak yakaladığı verilere erişmesi durumunda gazetecilik materyali ile yasal ayrıcalık kapsamındaki materyale yönelik güvencelerle ilgili "önemli kaygılar" taşıyor.
Bir iç inceleme, ortaklardan birinin gazetecilik materyaline erişimine ilişkin düzenlemelerin yetersiz olduğunu ortaya koydu; iki kurum da bunu düzeltmeyi taahhüt etti.
Ayrıca "hedef keşfi çalışması" için kullanılan bir araçtaki yazılım hatası, az sayıda kişiyi yanlışlıkla terörle bağlantılı olarak tanımladı.
Bu durum Terörle Mücadele Yasası kapsamında beş liman durdurmasına ve raporun "ciddi mağduriyet" olarak nitelediği sonuçlara yol açtı.
IPCO, faaliyet hukuka uygun biçimde yetkilendirildiği, hatalı yöntem ise kasıtsız ve öngörülemez olduğu için bunun Yasa'nın tanımladığı anlamda bir hata olmadığı sonucuna vardı.
Rapor ayrıca MI5'ın Agent X vakasını ele alış biçimini eleştirdi. Leveson, vakayı komiser olarak ilgilendiği en ciddi konular kadar ciddi olarak nitelendirdi.