元GCHQインターンは、英国諜報機関での1年間の研修中に極秘ファイルを盗んだ罪で懲役7年半の刑を言い渡された。
現在25歳のハサーン・アルシャド氏は、マンチェスター大学でコンピューターサイエンスを学びながら2019年にGCHQでの実習を終え、2021年から2022年にかけても別の実習を経験した。
彼の犯罪行為はこの2度目の配属中に起こった。彼は、最高検察庁（CPS）が「極めて機密性の高い事項」と表現した、極秘ネットワークに保存されている情報を扱う技術開発チームに配属された。
ハサーン・アルシャド -画像提供：警視庁
2022年8月24日、1年間の派遣期間が終了する2日前、アルシャドはGCHQから支給された携帯電話にネットワークから不特定量のデータをコピーし、それを自宅のデバイスに再度コピーした。
警察は2022年9月22日にグレーター・マンチェスターのロッチデールにある彼の自宅を捜索し、彼の自宅のパソコンに接続された外付けハードドライブにコピーされたデータを発見した。
3月31日のオールド・ベイリーの公聴会で、アルシャド被告は、国家安全保障に重大な損害を与える重大なリスクを生じさせたコンピューターに関する無許可の行為を行った罪で有罪を認めた。
この公聴会で検察は、盗まれたデータは納税者のお金を使って開発された数百万ポンド相当の極秘ソフトウェアに関連していると主張した。
「配属期間中に完了できなかった変更点のいくつかをさらに発展させたいと思い、単なる好奇心からデータを削除しました」とアーシャド氏は語った。「以前のチームに戻れたら、その成果を活用するつもりでした。」
「自分の行動を深くお詫び申し上げます。そして、自分が犯した愚かな行為を理解しています。データ取得に伴う潜在的な損害とリスクも理解しています。データを削除したこと、そしてその愚かな行為を認めています。データが漏洩しないよう、万全の対策を講じました」と彼は付け加えた。
彼は2025年6月13日金曜日にオールド・ベイリーで判決を受けた。
判決を言い渡す中で、マクゴーワン判事は、アルシャド氏がコピーしたファイルを売却したり、身代金を要求したり、その他の方法で金銭的利益を得ようとしたことを示す証拠はないことを認めた。
しかし、彼女は「リスクは明白であり、実際に生じたであろう損害は計り知れない」と述べた。
提出された報告書と被告人とその家族が書いた手紙を注意深く読みました。神経多様性の証拠がいくつかあることは認めます。このような状況により、被告人にとって刑罰が他の被告人よりも困難になる可能性があることを認識しています。
しかし、それが彼のリスク認識を低下させたとは考えられません。それらのリスクは、被告人の知的傲慢さから生じたものであり、彼は自分が他の人よりもよく知っていると信じ、プロジェクトを一人で完了できると信じていたため、ルールは自分には適用されないと考えていたのです。
- 英国は10億ポンドのサイバー防衛部隊への参加を呼びかけている
- 攻撃者が15年前の英国の法律扶助データを盗み、数百万人が危険にさらされる
- 英国のサイバーエージェントと業界が粗悪なソフトウェアへの対処をめぐって対立
- GCHQの研修生が極秘スパイツールを自宅に持ち帰り、懲役刑に直面
CPSの対テロ部門責任者、ベサン・デイビッド氏は、「ハサン・アルシャド容疑者は、国家機密法に署名し、導入研修を受けた後、自分の行為が禁止されていることを知っていた」と述べた。
「彼の行為は故意かつ意図的なものであり、施行されている明白かつ必要な規則に対する甚だしい違反であった。」
「アルシャド氏は極秘資料を自宅のコンピューターに移し、安全でないシステムのリスクにさらしたことで、国家安全保障に重大な損害を与えるリスクを生み出した。」
「検察庁は、我が国の安全を故意に危険にさらす者を常に起訴するよう努める。」
アルシャド容疑者は、2022年の家宅捜索中に警察が容疑者のデバイスから発見した児童わいせつ画像所持に関連する罪で、それぞれ18カ月の懲役刑を2回言い渡された。
こうした映像の所持は、GCHQでの彼の業務範囲外だった。彼は、わいせつ物に分類されるカテゴリーA（最も深刻な分類）のビデオを合計40本、カテゴリーBに分類されるビデオを4本所持していた。いずれも7歳から13歳の児童に関するものだった。
アルシャド容疑者は2023年1月、マンチェスター市治安判事裁判所でこれらの画像を作成した罪を別途認めた。
カテゴリー A の画像所持に対する 18 か月の刑期は、コンピューター不正使用の刑期と連続して執行され、カテゴリー B の画像に対する 18 か月の刑期は同時に執行されます。®
