A maior violação dos dados do governo dos EUA está em andamento

Os agentes que trabalham para Elon Musk obtiveram acesso sem precedentes a uma faixa de departamentos do governo dos EUA - incluindo as agências responsáveis ​​pelo gerenciamento de dados sobre milhões de funcionários federais e um sistema que lida com US $ 6 trilhões em pagamentos aos americanos.

Nas últimas duas semanas, o grupo de representantes de Musk - um conselho consultivo presidencial dentro do governo Trump conhecido como Departamento de Eficiência do Governo, ou Doge - assumiu o controle dos principais departamentos e conjuntos de dados federais, apesar das perguntas sobre suas autorizações de segurança, suas práticas de segurança cibernética e a legalidade das atividades de Musk.

Seja um feito ou um golpe - que depende inteiramente do seu ponto de vista - um pequeno grupo de Principalmente jovens funcionários do setor privado Dos negócios e associados de Musk - muitos sem experiência anterior no governo - agora podem ver e, em alguns casos, controlar os dados mais sensíveis do governo federal mantidos em milhões de americanos e os aliados mais próximos do país.

O acesso da equipe Doge de Musk representa o maior compromisso conhecido dos dados federais do governo por um grupo particular de indivíduos-e pouco atrapalhou.

Doge reconheceu poucos detalhes sobre suas atividades em andamento. Essa tarefa foi deixada para a mídia, que relatou práticas questionáveis ​​de segurança cibernética e o colapso em normas de segurança cibernética de longa data que os dados do governo sensíveis ao risco são acessados ​​por atores nefastos.

Grande parte do trabalho de Doge está evitando a supervisão e a transparência, deixando perguntas abertas se as práticas de segurança cibernética e privacidade estão sendo seguidas. Não está claro se os funcionários da DOGE estão seguindo os procedimentos para impedir que esses dados sejam acessados ​​por outras pessoas, ou se estão sendo tomadas outras medidas para proteger os dados confidenciais sobre os americanos.

Até agora, as evidências sugerem que a segurança não é a pontualidade.

Por exemplo, um funcionário do Doge teria usou uma conta pessoal do Gmail para acessar uma chamada do governo; e um recém -arquivado processo por denunciantes federais As reivindicações Doge ordenaram a conexão de um servidor de email não autorizado à rede do governo, violando a lei federal de privacidade.

Se os funcionários do Doge são maus atores perdem parte do ponto. Atos de subterfúgios, espionagem ou ignorância podem produzir o mesmo resultado abaixo do ideal: exposição ou perda dos conjuntos de dados sensíveis do país.

Por enquanto, vale a pena ver como chegamos aqui.

Autorizações de segurança questionáveis

A facilidade em que Doge assumiu os departamentos e seus vastos lojas de dados dos americanos conquistaram funcionários de carreira e legisladores dos EUA de surpresa, que continuam buscando respostas do governo Trump.

Esforços de Musk para assumir o controle das lojas de dados do país, também os profissionais de segurança cibernética, alguns dos quais gastaram suas carreiras em governo dedicado a garantir os sistemas e dados mais sensíveis dos americanos.

Permanecem perguntas sobre o nível de autorização de segurança que a equipe do DOGE possui e se a autorização intermediária de segurança lhes dá autoridade para exigir acesso a sistemas federais restritos. Ao retornar ao cargo, Trump assinou uma ordem executiva Permitindo que os funcionários do governo concedam “Top Secret” e Compartamentalizando a liberação de segurança para indivíduos de forma intermediária, com pouco a qualquer verificação substancial, um afastamento nítido de protocolos há muito estabelecidos.

A confusão sobre as folgas da equipe do DOGE levou a breves impasses entre vários funcionários da carreira nos departamentos federais nos últimos dias.