Il principale responsabile dei dati di DOGE, testimone oculare, afferma che l'agenzia ha rischiato i dati della sicurezza sociale di oltre 300 milioni di americani
- Il responsabile principale dei dati della SSA ha accusato DOGE di aver copiato l'intero database della Sicurezza Sociale di oltre 300 milioni di americani su un server cloud vulnerabile senza alcuna supervisione.
- I funzionari interni per la sicurezza hanno definito il progetto "ad alto rischio" con possibili "conseguenze catastrofiche", ma i leader di DOGE lo hanno comunque portato avanti.
- La SSA sostiene che non ci sia stata alcuna violazione, ma il caso ha scatenato scrutinio congressuale, azioni dell'ACLU e rinnovate preoccupazioni sul ruolo di DOGE nella gestione dei dati federali.
DOGE avrebbe rischiato i dati della sicurezza sociale di oltre 300 milioni di americani a giugno, secondo Charles Borges, un funzionario di alto rango presso l'ufficio dell'Amministrazione della Sicurezza Sociale.
Il chief data officer dell'Amministrazione della Sicurezza Sociale ha accusato la controversa agenzia federale, DOGE, di mettere a rischio le informazioni personali di praticamente ogni americano gestendo male uno dei database più sensibili del governo.
Il testimone oculare accusa DOGE di aver messo a rischio i dati della sicurezza sociale degli americani
In una denuncia di un testimone oculare presentata presso l'Ufficio degli Special Counsel degli Stati Uniti e il Congresso, Charles Borges ha dichiarato che il Dipartimento di Efficienza Governativa (DOGE) ha caricato una copia del file Numident, contenente i nomi, i numeri di sicurezza sociale, le date di nascita e gli indirizzi di oltre 300 milioni di persone, su un server cloud vulnerabile a giugno.
Borges ha dichiarato che non c'era alcuna prova che i dati fossero stati violati o mal utilizzati. Ma ha avvertito che la mancanza di meccanismi indipendenti di supervisione e audit ha lasciato gli americani esposti al furto di identità e ad altri danni.
"Se attori malintenzionati dovessero ottenere l'accesso a questo ambiente cloud, gli americani potrebbero essere suscettibili a furti di identità diffusi, potrebbero perdere benefici vitali per l'assistenza sanitaria e il cibo, e il governo potrebbe essere responsabile del riemissione di un nuovo numero di sicurezza sociale a ogni americano a grande costo", ha scritto.
Il database, noto come file Numident, contiene i record di ogni numero di sicurezza sociale mai emesso, per un totale di oltre 548 milioni. Gli esperti dicono che è uno dei repository più preziosi di informazioni personali nel governo federale.
DOGE ha ignorato gli avvertimenti interni
La denuncia di Borges, supportata da dozzine di email e memo interni, dettagliano come i funzionari dell'agenzia abbiano sollevato bandiere rosse prima del trasferimento. All'inizio di quest'anno, un giudice federale ha bloccato l'accesso di DOGE al file Numident, ma la Corte Suprema ha ribaltato quell'ordine il 6 giugno.
Il 16 giugno, Joe Cunningham, chief information security officer ad interim dell'SSA, ha emesso una valutazione del rischio formale definendo il progetto "ad alto rischio" con un potenziale "impatto catastrofico" se compromesso.
Ha avvertito che il DOGE voleva un controllo "senza restrizioni" del server, ma non ha spiegato come avrebbe garantito la sicurezza dei dati.
Nonostante gli avvertimenti, i funzionari allineati al DOGE hanno approvato il trasferimento nell'arco di poche ore.
In un memo di luglio, Aram Moghaddassi, chief information officer della SSA ed ex dirigente delle aziende di Elon Musk, X e Neuralink, ha scritto che "il bisogno aziendale è superiore al rischio per la sicurezza" e ha dichiarato di accettare tutti i rischi associati al progetto.
Borges, entrato nella SSA a gennaio dopo 22 anni nella Marina e ruoli di alto livello in altre agenzie federali, ha dichiarato di essere stato escluso dalle discussioni nonostante la sua posizione. Quando ha cercato chiarimenti, sostiene che l'ufficio legale della SSA abbia detto al personale di non rispondere alle sue richieste.
Il Government Accountability Project, un'organizzazione non profit che rappresenta i whistleblower, ha presentato la sua segnalazione martedì. Andrea Meza, uno degli avvocati di Borges, ha dichiarato che "ha passato settimane a sollecitare correzioni all'interno dell'agenzia" prima di rivolgersi ai canali di segnalazione protetti.
Il portavoce della SSA, Nick Perrine, ha dichiarato che l'agenzia prende sul serio le lamentele dei whistleblower. Ha sottolineato che tutti i dati personali sono archiviati in "ambienti sicuri" con "robuste misure di salvaguardia" e che l'agenzia non era a conoscenza di alcuna violazione. La Casa Bianca ha rimandato le domande alla SSA.
Gli attivisti per la privacy e i legislatori democratici hanno lanciato allarmi sin dal trasferimento. Il rappresentante Richard Neal ha dichiarato che "ogni forma di supervisione è stata persa, ogni responsabilità è scomparsa".
L'American Civil Liberties Union ha presentato richieste ai sensi del Freedom of Information Act per ottenere dettagli sulle attività del DOGE. I democratici al Congresso hanno anche richiesto indagini, avvertendo che la consolidazione di dati sensibili da parte del DOGE tra più agenzie potrebbe violare il Privacy Act del 1974.
La denuncia di Borges sostiene inoltre che il DOGE abbia aggirato le regole di sicurezza per ottenere un accesso "improprio ed eccessivo" ad altri database della SSA a marzo e potrebbe aver eluso brevemente un ordine del tribunale che ne limitava temporaneamente l'accesso.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
