ووفقاً لتقرير صادر عن مكتب مفوض المعلومات البريطاني، وقع التسريب حين أرسل أحد الموظفين بريداً إلكترونياً يحتوي على ملف يحوي أسماء وأرقام هواتف وتفاصيل عائلية لأفغانٍ تعاونوا سابقاً مع القوات البريطانية، ويواجهون تهديدات انتقامية من حركة طالبان.
وأكدت طالبان حينها أنها حصلت على تلك البيانات والمعلومات.
وذكرت الحكومة البريطانية أن تكلفة هذا التسريب بلغت قرابة 850 مليون جنيه إسترليني، وأدى إلى إطلاق خطة طارئة لإعادة توطين المتضررين، إلا أن مكتب مفوض المعلومات قرر عدم تغريم وزارة الدفاع تجنباً لـ"تحميل دافعي الضرائب أعباء مالية إضافية"، وهو ما أثار انتقادات داخل المكتب، خاصة بعد فرض غرامة قدرها 350 ألف جنيه إسترليني في حادثة تسريب أصغر عام 2023.
من جهتها، قالت وزارة الدفاع إنها عززت حماية البيانات عبر تطوير الأنظمة البرمجية، وتدريب الموظفين، والاستعانة بخبراء في أمن المعلومات، مؤكدة أنها طبقت جميع توصيات اللجنة المختصة.
لكن المتحدث باسم مكتب مفوض المعلومات شدّد على أن الحكومة لم تتخذ بعد خطوات كافية لإصلاح جذري في الإجراءات، داعياً إلى رفع معايير الحماية الأمنية.
وفي رسالة رسمية إلى الحكومة، دعا مفوض المعلومات جون إدواردز إلى تنفيذ فوري لـ14 توصية واردة في مراجعة أمن المعلومات لعام 2023، مشيراً إلى أن اثنتين فقط لم تُنفّذا حتى الآن.
من جانبها، طالبت رئيسة لجنة العلوم والابتكار والتكنولوجيا في البرلمان البريطاني شي أونورا، الحكومة بتوضيح أسباب عدم تنفيذ التوصيات بالكامل.