Высокопоставленный информатор DOGE утверждает, что агентство подвергло риску данные социального страхования более 300 миллионов американцев

DOGE, по утверждениям, подверг риску данные социального страхования более 300 миллионов американцев в июне, согласно Чарльзу Боржесу, высокопоставленному должностному лицу Управления социального обеспечения. 

Главный специалист по данным Управления социального обеспечения обвинил противоречивое федеральное агентство DOGE в том, что оно подвергло риску личную информацию практически каждого американца из-за неправильного обращения с одной из самых чувствительных баз данных правительства.

Информатор утверждает, что DOGE подверг риску данные социального страхования американцев

В жалобе информатора, поданной в Управление специального советника США и Конгресс, Чарльз Боржес заявил, что Департамент эффективности правительства (DOGE) загрузил копию файла Numident, содержащего имена, номера социального страхования, даты рождения и адреса более 300 миллионов человек, на уязвимый облачный сервер в июне.

Боржес заявил, что нет доказательств того, что данные были скомпрометированы или использованы неправильно. Но он предупредил, что отсутствие независимого надзора и механизмов аудита оставило американцев уязвимыми перед кражей личных данных и другим вредом.

«Если злоумышленники получат доступ к этой облачной среде, американцы могут стать уязвимыми для массового кражи личных данных, могут потерять жизненно важные льготы на здравоохранение и питание, а правительство может быть обязано повторно выдать каждому американцу новый номер социального страхования за большие расходы», — он написал.

База данных, известная как файл Numident, содержит записи о каждом когда-либо выданном номере социального страхования, всего более 548 миллионов. Эксперты говорят, что это одна из самых ценных хранилищ личной информации в федеральном правительстве.

DOGE проигнорировал внутренние предупреждения

Жалоба Боржеса, поддержанная десятками внутренних электронных писем и меморандумов, подробно описывает, как должностные лица агентства подняли тревогу до передачи. Ранее в этом году федеральный судья заблокировал доступ DOGE к файлу Numident, но Верховный суд отменил этот приказ 6 июня.

16 июня Джо Кэннингем, исполняющий обязанности главного офицера по информационной безопасности SSA, выпустил официальную оценку рисков, назвав проект «высокорисковым» с потенциально «катастрофическими последствиями» в случае компрометации.

Он предупредил, что DOGE хотел «неограниченного» контроля над сервером, но не объяснил, как он будет защищать данные.

Несмотря на предупреждения, должностные лица, лояльные DOGE, одобрили передачу в течение нескольких часов.

В меморандуме от июля Арам Могхаддасси, главный информационный офицер SSA и бывший исполнительный директор компаний Илона Маска X и Neuralink, написал, что «бизнес-потребность выше, чем риск безопасности», и сказал, что он принимает все риски, связанные с проектом.

Боржес, который присоединился к SSA в январе после 22 лет службы в ВМС и высоких должностей в других федеральных агентствах, сказал, что он был исключен из обсуждений, несмотря на свою позицию. Когда он искал разъяснений, он утверждает, что юридический отдел SSA сказал сотрудникам не отвечать на его запросы.

Government Accountability Project, некоммерческая организация, представляющая информаторов, подала свое раскрытие во вторник. Андреа Меза, один из адвокатов Боржеса, сказала, что он «недели настаивал на исправлениях внутри агентства», прежде чем обратиться к защищенным каналам отчетности.

Представитель SSA Ник Перрин сказал, что агентство серьезно относится к жалобам информаторов. Он подчеркнул, что все личные данные хранятся в «безопасных средах» с «надежными мерами защиты», и что агентство не знало о какой-либо компрометации. Белый дом перенаправил вопросы обратно в SSA.

Защитники конфиденциальности и демократы в Конгрессе бьют тревогу с момента передачи. Представитель Ричард Нил заявил, что «весь надзор потерян, вся подотчетность исчезла».

Американский союз гражданских свобод подал запросы в соответствии с Законом о свободе информации, чтобы получить детали о деятельности DOGE. Демократы в Конгрессе также потребовали расследований, предупреждая, что консолидация DOGE чувствительных данных в нескольких агентствах может нарушить Закон о конфиденциальности 1974 года.

Жалоба Боржеса также утверждает, что DOGE обошел правила безопасности, чтобы получить «неправомерный и чрезмерный» доступ к другим базам данных SSA в марте, и, возможно, временно обошел судебный приказ, временно ограничивающий его доступ.