Cronologia della violazione dei dati in Afghanistan: le conseguenze dietro le quinte

I dettagli di una massiccia violazione dei dati da parte dell'esercito britannico su cittadini afghani sono emersi questa settimana. Ma dietro le quinte, le conseguenze vanno avanti da anni.

Sono trascorsi tre anni da quando un funzionario anonimo ha condiviso accidentalmente e-mail con i nomi e altri dettagli di 18.714 cittadini afghani che avevano presentato domanda per un programma di ricollocazione del governo britannico nel 2022.

L'obiettivo del progetto era quello di fornire asilo alle persone che avevano lavorato con le forze armate del Regno Unito nella guerra contro i talebani tra il 2001 e il 2021.

L'errore è stato reso pubblico solo martedì, dopo che è stata revocata la super-ingiunzione che impediva ai media di riferire sulla violazione.

Solo ora è possibile svelare la cronologia della violazione dei dati, un successivo piano segreto del governo e la super-ingiunzione.

Ecco cosa il pubblico non poteva sapere fino ad ora:

Aprile 2021

Viene lanciato il programma iniziale per il trasferimento degli afghani che avevano aiutato l'esercito britannico durante la guerra. Si chiamava Afghan Relocations and Assistance Policy (ARAP).

Febbraio 2022

Un funzionario britannico rimasto anonimo invia accidentalmente via e-mail i dettagli di 18.714 cittadini afghani che hanno fatto domanda di trasferimento nel Regno Unito al di fuori di un sistema governativo sicuro.

Invia l'e-mail nel tentativo di verificare le informazioni, credendo che il set di dati contenga solo circa 150 righe di informazioni, ma in realtà ne contiene circa 33.000.

14 agosto 2023

Il Ministero della Difesa (MoD) scopre la fuga di notizie dopo aver visto i dettagli delle e-mail pubblicate da un utente di Facebook.

I funzionari del Regno Unito inviano un avviso tramite WhatsApp a circa 1.800 richiedenti ARAP in Pakistan per informarli che i loro dati potrebbero essere stati violati.

15 agosto 2023

James Heappey, allora ministro delle forze armate, viene avvertito da un volontario civile che assiste i richiedenti ARAP che la violazione potrebbe aver messo in grave pericolo coloro che sono nell'elenco e le loro famiglie.

Il volontario afferma: "I talebani potrebbero ormai avere una lista di 33.000 persone da uccidere, fornita loro sostanzialmente dal governo del Regno Unito.

"Se una di queste famiglie venisse assassinata, il governo ne risponderebbe."

Leggi di più: "Domande serie a cui rispondere" sulla violazione dei dati, afferma il Primo Ministro Guida alla violazione dei dati afghani

25 agosto 2023

Successivamente, il segretario alla Difesa Ben Wallace chiede un'ordinanza del tribunale dopo che il Ministero della Difesa ha ricevuto due richieste di informazioni sulla violazione da parte dei giornalisti.

1 settembre 2023

L'Alta Corte concede una super-ingiunzione fino all'udienza prevista per il 1° dicembre, impedendo la segnalazione della violazione, poiché il Ministero della Difesa ha affermato che il governo aveva bisogno di quattro mesi per "fare tutto il possibile per aiutare coloro che avrebbero potuto essere esposti a ulteriori rischi".

23 novembre 2023

Il giudice dell'Alta Corte, il signor Justice Chamberlain, emette una sentenza privata affermando che la super-ingiunzione "è suscettibile di far sorgere un comprensibile sospetto che i procedimenti della corte vengano utilizzati a fini di censura".

Ma continuerà per altre quattro settimane, poiché il Ministero della Difesa ha ribadito che la minaccia per le persone menzionate nel dataset è "grave".

18 dicembre 2023

Gli avvocati del Ministero della Difesa affermano che il rischio per la vita dovuto alla violazione è "estremamente grave". Il giudice Chamberlain proroga la super-ingiunzione fino a febbraio 2024.

19 dicembre 2024

La commissione per gli affari interni ed economici si riunisce e afferma che ad alcuni individui che non avevano diritto all'ARAP dovrebbe essere offerta una nuova via di residenza nel Regno Unito.

Al momento, si è convenuto che a seguito della violazione sarà esposto un gruppo mirato di circa 200 persone e dei loro familiari a rischio più elevato, denominato Afghanistan Response Route (ARR).

Anche l'ARR è coperto dalla super-ingiunzione.

15 febbraio 2024

Il giudice Chamberlain prosegue con la super-ingiunzione, riscontrando una "reale possibilità che serva a proteggere" alcuni dei soggetti identificati nel set di dati.

Ma aggiunge: "Ciò che è chiaro è che il governo ha deciso di offrire aiuto solo a una piccolissima parte di coloro la cui vita è stata messa in pericolo dall'incidente informatico e che le decisioni in merito vengono prese senza alcuna possibilità di controllo da parte dei media o in Parlamento".

21 maggio 2024

Il giudice Chamberlain stabilisce che la super-ingiunzione dovrebbe essere revocata entro 21 giorni, affermando che esiste una "forte possibilità" che i talebani siano già a conoscenza del set di dati e che è "fondamentalmente discutibile" mantenerlo segreto.

25-26 giugno 2024

Il Ministero della Difesa contesta la decisione presso la Corte d'Appello, la quale stabilisce che la super-ingiunzione deve essere mantenuta per garantire la sicurezza delle persone colpite dalla violazione.

In una sentenza scritta, i giudici Sir Geoffrey Vos, Lord Justice Singh e Lord Justice Warby affermano: "Dato che il numero di familiari coinvolti è diverse volte superiore al numero di persone colpite, il numero totale di persone che sarebbero esposte al rischio di morte o di gravi danni se i talebani ottenessero i dati è compreso tra 80.000 e 100.000".

4 luglio 2024

Il partito laburista vince le elezioni generali e il governo di Sir Keir Starmer eredita il programma, mantenendo in vigore la super-ingiunzione.

2 febbraio 2025

Un'analisi della risposta agli incidenti sui dati rivela che i piani dell'ARR comporterebbero il trasferimento di un numero maggiore di cittadini afghani rispetto al piano originale, con un costo che potrebbe arrivare fino a 7 miliardi di sterline.

Si raccomanda che il Segretario alla Difesa ordini una revisione indipendente sulla violazione e sul piano che ne è seguito.

19 maggio 2025

Uno studio legale di Manchester ha riferito all'Alta Corte di avere più di 600 potenziali clienti che potrebbero citare in giudizio il governo ai sensi delle leggi sulla protezione dei dati.

4 luglio 2025

Dopo un'analisi indipendente condotta dal funzionario pubblico in pensione Paul Rimmer, il governo ha dichiarato all'Alta Corte che la super-ingiunzione "non dovrebbe più essere applicata".

La revisione ha rilevato che era "improbabile che la violazione modificasse profondamente il profilo di rischio esistente" dei soggetti citati e che il governo ha probabilmente "inavvertitamente aggiunto ulteriore valore al set di dati" chiedendo una super-ingiunzione senza precedenti.

15 luglio 2025

Il giudice Chamberlain revoca la super-ingiunzione, rendendo per la prima volta denunciabili la violazione e il piano.

È emerso che circa 7.000 cittadini afghani sono stati o saranno trasferiti nel Regno Unito nell'ambito del programma di reazione alle violazioni; il Ministero della Difesa afferma che il costo sarà di circa 850 milioni di sterline.

Ha affermato che il documento governativo interno di febbraio, in cui si affermava che il costo avrebbe potuto aumentare fino a 7 miliardi di sterline, era obsoleto perché il governo aveva ridotto il numero di afghani che avrebbe trasferito.

Cosa succede adesso?

Circa 5.400 afghani che hanno già ricevuto lettere di invito saranno trasferiti nel Regno Unito nelle prossime settimane. Questo porterà il numero totale di afghani interessati dalla violazione trasferiti nel Regno Unito a 23.900.

Il resto degli afghani colpiti sarà lasciato indietro, ha riferito il Times .

Circa 1.000 afghani presenti nell'elenco trapelato si stanno preparando a fare causa al Ministero della Difesa, chiedendo almeno 50.000 sterline ciascuno, in un'azione congiunta guidata da Barings Law.

Adnan Malik, responsabile della protezione dei dati presso Barings Law, ha dichiarato: "Si tratta di una violazione dei dati incredibilmente grave, che il Ministero della Difesa ha ripetutamente cercato di nascondere al pubblico britannico".

Nonostante la revisione interna del governo abbia minimizzato i rischi causati dalla violazione dei dati, il signor Malik ha affermato che i ricorrenti "continuano a vivere con la paura di ritorsioni nei loro confronti e contro le loro famiglie".

Il Telegraph ha riferito che una nota informativa di Whitehall fatta circolare il 4 luglio avvertiva che il Ministero della Difesa avrebbe dovuto collaborare con il governo per prepararsi a "mitigare qualsiasi rischio di disordini pubblici a seguito dell'esecuzione dell'ingiunzione".