トップDOGEデータ責任者の内部告発者、3億人以上の米国民の社会保障データが危険に晒されたと主張

チャールズ・ボルヘス氏（社会保障局の高官）によると、DOGEは6月、3億人以上の米国民の社会保障データを危険に晒したとされる。 

社会保障局のチーフデータオフィサーは、政府で最も機微なデータベースの一つの取り扱いを誤ったことにより、事実上すべての米国民の個人情報を危険に晒したとして、物議を醸す連邦機関DOGEを非難した。

内部告発者、DOGEが米国民の社会保障データを危険に晒したと主張

米国特別顧問官事務所および議会に提出した告発書で、チャールズ・ボルゲス氏は、政府効率省（DOGE）が、3億人以上の名前、社会保障番号、生年月日、住所を含むNumidentファイルのコピーを6月に脆弱なクラウドサーバーにアップロードしたと述べた。

ボルヘス氏は、データに侵害や不正使用の証拠はないと述べた。しかし、独立した監督や監査メカニズムの欠如により、米国民が身元盗用やその他の被害にさらされている可能性があると警告した。

「悪意のある行為者がこのクラウド環境にアクセスした場合、米国民は広範な身元盗難に晒される可能性があり、重要な医療や食料の給付を失う可能性があり、政府はすべての米国民に新しい社会保障番号を発行する責任を負うことになり、多大なコストがかかる」と彼は書いた。

「Numidentファイル」として知られるこのデータベースには、これまでに発行されたすべての社会保障番号の記録が含まれており、総数は5億4,800万超に上る。専門家は、これが連邦政府内で最も価値のある個人情報リポジトリの一つであると指摘している。

DOGEは内部の警告を無視

ボルゲス氏の告発書は、数十通の内部メールとメモによって裏付けられており、移転前に機関の職員が赤旗を上げた詳細を記している。今年初め、連邦裁判官はDOGEのNumidentファイルへのアクセスを差し止めたが、最高裁判所は6月6日にその命令を覆した。

6月16日、社会保障局の acting chief information security officer（ acting CISO）であるジョー・カニンガム氏は、プロジェクトが「高リスク」であり、侵害された場合「壊滅的な影響」をもたらす可能性があると指摘する正式なリスク評価を発出した。

彼は、DOGEがサーバーの「制限のない」制御を望んでいるが、データをどのように保護するかを説明していないと警告した。

これらの警告にもかかわらず、DOGEと連携する当局者は数時間以内に転送を承認した。

7月のメモにおいて、エロン・マスク氏の企業XやNeuralinkの元執行役員である社会保障局のチーフ情報オフィサー、アラム・モガッダッシー氏は、「ビジネス上の必要性がセキュリティリスクよりも高い」と書き、プロジェクトに関連するすべてのリスクを受け入れたと述べた。

ボルヘス氏は、海軍で22年間勤務し、他の連邦機関で上級職を務めた後、1月に社会保障局に入局したが、自身の地位にもかかわらず議論から除外されたと語った。彼が明確な説明を求めた際、社会保障局の法務部門はスタッフに対し、彼の問い合わせに応答しないよう指示したと彼は主張している。

内部告発者を代表する非営利団体「Government Accountability Project」は火曜日に開示を行った。ボルヘス氏の弁護人の一人であるアンデリア・メサ氏は、彼が保護された報告チャネルに切り替える前に、「数週間にわたり機関内で是正策を求めていた」と述べた。

社会保障局のスポークスマン、ニック・ペリン氏は、同局が内部告発者の苦情を真剣に受け止めていると述べた。彼は、すべての個人データが「堅牢な保護措置」を備えた「安全な環境」に保存されており、同局は侵害を認識していないと強調した。ホワイトハウスは質問を社会保障局に戻した。

プライバシー擁護団体や民主党議員たちは、転送以降警鐘を鳴らしてきた。リチャード・ニール下院議員は、「すべての監督が失われ、すべての説明責任が消えた」と述べた。

アメリカ公民自由連合（ACLU）は、DOGEの活動に関する詳細を求めて情報公開法（FOIA）請求を行った。民主党の議員たちも調査を要求し、DOGEが複数の機関にわたって機微なデータを統合することが、1974年プライバシー法に抵触する可能性があると警告した。

ボルヘス氏の苦情では、DOGEが3月にセキュリティ規則を回避して社会保障局の他のデータベースへの「不適切かつ過度な」アクセスを得たこと、および一時的なアクセス制限を命じる裁判所の命令を短時間ではあるが回避した可能性も指摘されている。