Индекс разоблачения говорит, что Doge подвергает риску числа социального страхования: –

Обретчик говорит, что бывший высокопоставленный чиновник DOGE, который сейчас в Администрации социального обеспечения скопировал номера социального страхования, имена и дни рождения более 300 миллионов американцев в частную часть облака агентства. Эта частная облачная среда доступна другими бывшими сотрудниками DOGE в SSA, и ему не хватает достаточной безопасности, утверждает информатор, потенциально подвергая огромного количества частной информации, подвергающемуся риску, чтобы быть выявленным и, возможно, используемым ворами личности.

В письменная жалоба Подано в рамках некоммерческого проекта по подотчетности правительства, Чарльза Боргеса, директора по данным Администрации социального обеспечения, утверждает, что старшие назначенцы Трампа в SSA, которые недавно были частью команды Министерства государственной эффективности (DOGE)[s] Нарушения законов, правил и нормативных актов, злоупотребление полномочиями, грубое неправильное управление и создание существенной и конкретной угрозы для здоровья и безопасности общественности ».

Борхес говорит, что чиновники по кибербезопасности в карьере в SSA описали решение скопировать данные как «очень высокий риск» и даже обсудили возможность переиздания номеров социального страхования миллионам американцев в случае нарушения облачного сервера.

Копия данных, по -видимому, была установлена в существующей облачной инфраструктуре SSA, которая работает на веб -сервисах Amazon. Тем не менее, в соответствии с жалобой, копированные данные имели гораздо меньше мер безопасности для защиты, чем обычно требуются стандартные протоколы SSA.

По словам Андреа Меза, адвоката проекта по подотчетности правительства, которая представляет Borges, облачная среда, по-видимому, была создана для сотрудников социального страхования, связанных с DOGE, но в ней не хватает независимой безопасности, мониторинга и надзора ». Она сказала, что у Борхеса «есть серьезная обеспокоенность по поводу уязвимости, которую он вызывает практически для данных каждого американца».

В заявлении по электронной почте в – Администрация социального обеспечения заявила, что ее данные остаются безопасными. «Данные, упомянутые в жалобе, хранятся в давней среде, используемой SSA, и вынужденные от Интернета»,-частично говорится в заявлении. «Мы не знаем о каком -либо компромиссе этой среде и остаемся посвященными защите конфиденциальных личных данных».

Скопированные данные

Жалоба Борхеса является последней во множестве случаев, когда чиновников Дони и Трампа обвиняются в игнорировании защиты конфиденциальности в отношении конфиденциальной личной информации. Администрация Трампа активно продвигалась к консолидации личной информации об американцах, принадлежащих различным федеральным и государственным учреждениям, иногда сославшись на потенциальный повышение эффективности, усилия по борьбе с мошенничеством и желание использовать информацию для иммиграционного обеспечения, но в других случаях предлагая непоследовательные рациональныеПолем

В апреле – сообщил о разоблачителе, который говорит должностные лица Doge взяли конфиденциальные данные из Национального совета по трудовым отношениям и попытался покрыть их треки. Чиновники DOGE в SSA также, по -видимому, использовали личные данные предварительные неподдерживаемые претензии о мошенничестве с избирателямиПолем

Запрос на копию данных SSA появилась в июне всего через несколько дней после решение Верховным судом США предоставил членам команды DOGE временный доступ к самым конфиденциальным данным SSA. В решении 6-3 консервативных судей суд поднял временный запретительный приказ, ограничивающий доступ к данным социального обеспечения американцев.

Внутренние предупреждения о рисках

Согласно жалобе Борхеса, 10 июня, через несколько дней после постановления Верховного суда, бывший сотрудник DOGE в SSA по имени Джон Солли попросил, чтобы агентство сделало копию своей базы данных по численной идентификации (numidide) в частное облако, которое будет расположено в веб -сервисах Amazon SSA – облачной инфраструктуры агентства.

База данных Numided является основным файлом для всей информации, представленной в приложениях для карт социального обеспечения. База данных включает в себя имена заявителей, место и дату рождения, гражданство, расу и этническую принадлежность, а также имена родителей – наряду с номерами социального страхования.

Запрос эффективно создал копию базы данных, в соответствии с жалобой, бывшие должностные лица Doge были бы беспрепятственно.

Чиновники в области кибербезопасности в SSA сказали, что этот шаг может быть рискованным. «Несанкционированный доступ к Numided будет считаться катастрофическим воздействием на бенефициары SSA и программы SSA», согласно внутренней форме оценки риска SSA с 16 июня, наблюдаемой -. Группа рекомендовала, чтобы «Данные производства не использовались».

Тем не менее, похоже, что данные были переданы в конце июня после того, как Майкл Руссо, еще один чиновник, связанный с догом, был передан в соответствии с запросом Солли. В июле Арам Могаддасси, главный директор по информационным технологиям SSA, который также был в Doge, уполномоченного «предварительного разрешения на работу», эффективно позволив чиновникам работать с копией данных.

«Я определил, что потребность в бизнесе выше, чем риск безопасности, связанный с этой реализацией, и я принимаю все риски, связанные с этой реализацией и эксплуатацией», – говорится в решении Могаддасси, замеченного -.

В своем заявлении Администрация социального обеспечения заявила, что копия данных осталась в ее безопасной среде. «Чиновники SSA высокого уровня имеют административный доступ к этой системе с надзором со стороны группы информационной безопасности SSA»,-говорится в сообщении.