举报人指控存在灾难性风险:数百万社保号码被DOGE泄露
Image from NBC News一份新的举报投诉揭露,政府效率部 (DOGE) 于六月将超过3亿美国人的个人数据,包括他们的社会安全号码,放置在一个极易受攻击的云服务器上。这些爆炸性的指控来自社会安全管理局 (SSA) 的首席数据官查尔斯·博尔赫斯 (Charles Borges)。
博尔赫斯的投诉指控SSA首席信息官阿拉姆·莫哈达西 (Aram Moghaddassi) 创建了一个“规避监管的、包含全国社会安全信息的云环境实时副本”,此举直接违反了联邦法规。博尔赫斯警告说,此举造成了巨大的漏洞,使这些数据成为“潜在不法分子的金矿”,极易遭受大规模身份盗窃。
此次暴露的“Numident”数据库包含了所有已发行的社会安全号码,以及姓名、地址、出生地、父母姓名和其他敏感个人信息。投诉中引述的一份内部机构安全评估此前已将此次数据传输标记为“高风险”,并警告称一旦发生泄露,将造成“灾难性影响”。
尽管有这些警告,莫哈达西据称仍在7月15日的一份备忘录中批准了此举,并表示:“我已确定业务需求高于与此实施相关的安全风险,我接受所有风险。”投诉还指控,政府效率部 (DOGE) 的工作人员被授予了对这些数据库“不当且过度的访问权限”,规避了既定的安全协议。
SSA发言人尼克·佩林 (Nick Perrine) 表示,该机构认真对待所有举报投诉,并坚称数据“与互联网隔离”,只有经过适当监管的高级职业官员才能访问。他补充说:“我们没有发现该环境有任何被入侵的迹象。”白宫已将所有问询转交给SSA。
这一披露引发了政治上的强烈不满,俄勒冈州民主党参议员罗恩·怀登 (Ron Wyden) 直接将潜在的安全漏洞归咎于政治人物。博尔赫斯由律师安德里亚·梅萨 (Andrea Meza) 代表,他已提出与国会议员会面,表示在内部担忧被忽视后,他是“出于紧迫感和责任感”才站出来的。
Read the English version (阅读英文版)
免责声明:本文内容来自互联网公开信息,请仔细甄别,如有侵权请联系我们删除。