دسته‌بندی نشده

افشاگر مدعی است که اطلاعات تأمین اجتماعی شهروندان آمریکایی توسط دوج در معرض خطر قرار گرفته است.

ادعای خطر برای داده‌های امنیت اجتماعی آمریکا توسط DOGE

ادعا می‌شود DOGE داده‌های امنیت اجتماعی بیش از ۳۰۰ میلیون آمریکایی را در معرض خطر قرار داده است

طبق گفته چارلز بورگس، مقام ارشد اداره امنیت اجتماعی، در ماه ژوئن، DOGE یک آژانس فدرال جنجالی، اطلاعات شخصی تقریباً همه آمریکایی‌ها را با مدیریت نادرست یکی از حساس‌ترین پایگاه‌های داده دولت به خطر انداخته است.

افشاگر ادعا می‌کند DOGE داده‌های امنیت اجتماعی آمریکایی‌ها را در معرض خطر قرار داده است

در یک شکایت افشاگری که به دفتر مشاور ویژه و کنگره آمریکا ارائه شده، چارلز بورگس اظهار داشت که وزارت کارایی دولت (DOGE) یک کپی از فایل Numident را که شامل نام‌ها، شماره‌های امنیت اجتماعی، تاریخ تولد و آدرس بیش از ۳۰۰ میلیون نفر است، در ماه ژوئن به یک سرور ابری آسیب‌پذیر آپلود کرده است.

بورگس اشاره کرد که هیچ مدرکی مبنی بر نقض یا سوءاستفاده از داده‌ها وجود ندارد. اما هشدار داد که فقدان نظارت مستقل و مکانیزم‌های حسابرسی، آمریکایی‌ها را در معرض سرقت هویت و سایر آسیب‌ها قرار داده است.

او نوشت: اگر بازیگران بد به این محیط ابری دسترسی پیدا کنند، آمریکایی‌ها ممکن است در معرض سرقت هویت گسترده قرار گیرند، ممکن است مزایای حیاتی مراقبت‌های بهداشتی و غذایی را از دست بدهند، و دولت ممکن است مسئولیت صدور مجدد شماره امنیت اجتماعی برای هر آمریکایی با هزینه‌ای گزاف را بر عهده داشته باشد.

این پایگاه داده، که به عنوان فایل Numident شناخته می‌شود، شامل سوابق هر شماره امنیت اجتماعی صادر شده تاکنون، در مجموع بیش از ۵۴۸ میلیون شماره است. کارشناسان می‌گویند این یکی از ارزشمندترین مخازن اطلاعات شخصی در دولت فدرال است.

DOGE هشدارهای داخلی را نادیده گرفت

شکایت بورگس، که توسط ده‌ها ایمیل و یادداشت داخلی پشتیبانی می‌شود، جزئیات چگونگی اعلام هشدار توسط مقامات آژانس قبل از انتقال را شرح می‌دهد. اوایل امسال، یک قاضی فدرال دسترسی DOGE به فایل Numident را مسدود کرد، اما دیوان عالی در ۶ ژوئن این دستور را لغو کرد.

در ۱۶ ژوئن، جو کانینگهام، رئیس موقت امنیت اطلاعات SSA، یک ارزیابی ریسک رسمی صادر کرد و این پروژه را پرریسک با تأثیر بالقوه فاجعه‌بار در صورت نقض امنیت خواند. او هشدار داد که DOGE خواستار کنترل نامحدود سرور بوده اما نحوه ایمن‌سازی داده‌ها را توضیح نداده است.

علیرغم این هشدارها، مقامات همسو با DOGE ظرف چند ساعت انتقال را تأیید کردند. در یک یادداشت ژوئیه، آرام مغداسی، مدیر ارشد اطلاعات SSA و مدیر سابق شرکت‌های X و Neuralink ایلان ماسک، نوشت که نیاز کسب‌وکار بالاتر از ریسک امنیتی است و گفت که تمام ریسک‌های مرتبط با پروژه را پذیرفته است.

بورگس، که پس از ۲۲ سال خدمت در نیروی دریایی و نقش‌های ارشد در سایر آژانس‌های فدرال، در ژانویه به SSA پیوست، گفت که علی‌رغم موقعیتش از بحث‌ها کنار گذاشته شده است. هنگامی که او درخواست توضیح کرد، ادعا می‌کند که دفتر حقوقی SSA به کارکنان دستور داده تا به inquiries او پاسخ ندهند.

پروژه پاسخگویی دولت، یک سازمان غیرانتفاعی که از افشاگران نمایندگی می‌کند، افشای خود را روز سه‌شنبه ثبت کرد. آندریا مزا، یکی از وکلای بورگس، گفت که او هفته‌ها برای رفع مشکلات در داخل آژانس فشار آورده قبل از اینکه به کانال‌های گزارش‌دهی محافظت‌شده روی آورد.

نیک پرین، سخنگوی SSA گفت که این آژانس شکایت‌های افشاگران را جدی می‌گیرد. او تأکید کرد که تمام داده‌های شخصی در محیط‌های امن با محافظت‌های قوی ذخیره شده‌اند، و این آژانس از هرگونه نقض امنیت بی‌اطلاع بوده است. کاخ سفید نیز سؤالات را به SSA ارجاع داد.

مدافعان حریم خصوصی و قانونگذاران دموکرات از زمان انتقال هشدار داده‌اند. نماینده ریچارد نیل اظهار داشت که همه نظارت از بین رفته، همه پاسخگویی ناپدید شده است. اتحادیه آزادی‌های مدنی آمریکا درخواست‌های قانون آزادی اطلاعات را برای به دست آوردن جزئیات فعالیت‌های DOGE ثبت کرده است.

دموکرات‌های کنگره نیز خواستار تحقیقات شده‌اند و هشدار داده‌اند که ادغام داده‌های حساس توسط DOGE در چندین آژانس ممکن است با قانون حریم خصوصی ۱۹۷۴ مغایرت داشته باشد.

شکایت بورگس همچنین ادعا می‌کند که DOGE در ماه مارس با دور زدن قوانین امنیتی، دسترسی نامناسب و excessive به سایر پایگاه‌های داده SSA به دست آورده و ممکن است به طور مختصر یک دستور دادگاه را که موقتاً دسترسی آن را محدود کرده بود، دور زده باشد.

دیده شدن در جایی که مهم است. در Cryptopolitan Research تبلیغ کنید و به تیزبین‌ترین سرمایه‌گذاران و سازندگان حوزه کریپتو دسترسی پیدا کنید.

مشاهده بیشتر

نوشته های مشابه

دکمه بازگشت به بالا