Top-DOGE-Daten-Whistleblower behauptet, Agentur habe Sozialversicherungsdaten von über 300 Millionen Amerikanern riskiert

DOGE habe im Juni die Sozialversicherungsdaten von über 300 Millionen Amerikanern riskiert, so Charles Borges, ein hochrangiger Beamter im Büro der Social Security Administration. 

Der Chief Data Officer der Social Security Administration hat die umstrittene Bundesagentur, DOGE, beschuldigt, die persönlichen Informationen von praktisch jedem Amerikanern in Gefahr gebracht zu haben, indem sie eine der sensibelsten Datenbanken der Regierung falsch handhabte.

Whistleblower behauptet, DOGE habe die Sozialversicherungsdaten der Amerikaner in Gefahr gebracht

In einer Whistleblower-Beschwerde, die beim US-Amt für Sonderberater und beim Kongress eingereicht wurde, sagte Charles Borges, dass das Department of Government Efficiency (DOGE) im Juni eine Kopie der Numident-Datei, die die Namen, Sozialversicherungsnummern, Geburtsdaten und Adressen von über 300 Millionen Menschen enthält, auf einen anfälligen Cloud-Server hochgeladen hat.

Borges erklärte, es gebe keine Beweise dafür, dass die Daten kompromittiert oder missbraucht worden seien. Aber er warnte, dass das Fehlen unabhängiger Aufsichts- und Audit-Mechanismen die Amerikanern dem Identitätsdiebstahl und anderen Schäden aussetze.

„Sollten böswillige Akteure Zugang zu dieser Cloud-Umgebung erhalten, könnten Amerikaner anfällig für weit verbreiteten Identitätsdiebstahl sein, könnten wichtige Gesundheits- und Lebensmittelleistungen verlieren, und die Regierung könnte dafür verantwortlich sein, jedem Amerikaner zu großen Kosten eine neue Sozialversicherungsnummer auszustellen“, schrieb er .

Die Datenbank, bekannt als Numident-Datei, enthält Aufzeichnungen über jede jemals ausgestellte Sozialversicherungsnummer, insgesamt über 548 Millionen. Experten sagen, sie ist eines der wertvollsten Archive persönlicher Informationen in der Bundesregierung.

DOGE ignorierte interne Warnungen

Borges’ Beschwerde, unterstützt von Dutzenden interner E-Mails und Memoiren, beschreibt detailliert, wie Beamte der Agentur vor der Übertragung Rotflaggen hoben. Anfang dieses Jahres blockierte ein Bundesrichter den Zugriff von DOGE auf die Numident-Datei, aber der Oberste Gerichtshof hob diese Anordnung am 6. Juni auf.

Am 16. Juni gab Joe Cunningham, der geschäftsführende Chief Information Security Officer der SSA, eine formelle Risikobewertung heraus, die das Projekt als „hohes Risiko“ mit potenziell „katastrophalen Auswirkungen“ bei Kompromittierung bezeichnete.

Er warnte, dass DOGE „ungehinderte“ Kontrolle über den Server wollte, aber nicht erklärt hatte, wie sie die Daten sichern würde.

Trotz der Warnungen genehmigten DOGE-nahe Beamte die Übertragung innerhalb von Stunden.

In einem Memo vom Juli schrieb Aram Moghaddassi, der Chief Information Officer der SSA und ein ehemaliger Executive bei Elons Unternehmen X und Neuralink, dass „der geschäftliche Bedarf höher ist als das Sicherheitsrisiko“ und sagte, er akzeptiere alle mit dem Projekt verbundenen Risiken.

Borges, der im Januar nach 22 Jahren in der Navy und senior Rollen in anderen Bundesagenturen zur SSA stieß, sagte, er sei von Diskussionen ausgeschlossen worden, trotz seiner Position. Als er um Klärung bat, behauptete er, dass das Rechtsbüro der SSA den Mitarbeitern sagte, nicht auf seine Anfragen zu antworten.

Das Government Accountability Project, eine Nonprofit-Organisation, die Whistleblower vertritt, reichte seine Offenlegung am Dienstag ein. Andrea Meza, eine von Borges’ Anwälten, sagte, er habe „Wochen damit verbracht, innerhalb der Agentur nach Fixes zu drängen“, bevor er sich an geschützte Meldekanäle wandte.

SSA-Sprecher Nick Perrine sagte, die Agentur nehme Whistleblower-Beschwerden ernst. Er betonte, dass alle persönlichen Daten in „sicheren Umgebungen“ mit „robusten Schutzmaßnahmen“ gespeichert seien und dass die Agentur von keinem Kompromiss wisse. Das Weiße Haus verwies Fragen zurück an die SSA.

Datenschutzaktivisten und demokratische Gesetzgeber haben seit der Übertragung Alarm geschlagen. Repräsentant Richard Neal erklärte, dass „alle Aufsicht verloren gegangen ist, alle Verantwortlichkeit verschwunden ist.“

Die American Civil Liberties Union hat Anfragen nach dem Freedom of Information Act eingereicht, um Details über DOGEs Aktivitäten zu erhalten. Kongressdemokraten haben auch Untersuchungen gefordert und gewarnt, dass DOGEs Konsolidierung sensibler Daten über mehrere Agenturen hinweg gegen den Privacy Act von 1974 verstoßen könnte.

Borges’ Beschwerde behauptet auch, dass DOGE Sicherheitsregeln umgangen hat, um im März „unangemessenen und übermäßigen“ Zugriff auf andere SSA-Datenbanken zu erhalten, und möglicherweise kurzzeitig eine Gerichtsordnung umgangen hat, die ihren Zugriff vorübergehend einschränkte.