舉報人說

社會保障局的一名高級僱員已轉換為投訴人報告，稱特朗普政府政府效率（Doge）的成員將數億個社會保障記錄上傳到了脆弱的雲服務器，這將大多數人的個人信息放置在其中。

社會保障服務數據負責人查爾斯·博爾赫斯（Charles Borges）告訴 週二發布的最近解放的投訴投訴 該機構中的其他高級官員在6月份簽署了一項決定，以“在繞過雲環境中繞過監督的雲環境中上傳“該國的社會保障信息的活潑副本”，儘管引起了人們的關注。

該數據庫被稱為數值標識系統，包含超過4.5億記錄，其中包含作為社會保障申請的一部分提交的所有要素，包括申請人的名稱，出生地點，公民身份和其家庭成員的社會安全號碼，以及其他家庭成員。

博爾赫斯說，前埃隆·馬斯克（Elon Musk）官員的團隊以減少欺詐和浪費為藉口，將敏感數據庫複製到亞馬遜主持的組織“顯然缺乏獨立的安全控制”。

投訴稱，缺乏安全保護違反了內部服務安全檢查和聯邦隱私法。

博爾赫斯說，通過允許Doge成為組織雲的經理，Doge工人將能夠創建“公共訪問服務”，這意味著他們可以允許公開訪問云系統以及存儲在其中的任何敏感數據。

博爾赫斯在投訴中警告說，如果這些信息處於危險之中，“可能會對每個美國人進行敏感的（個人知名度），包括健康診斷，收入水平和銀行信息，家庭關係和個人簡歷，可能會暴露出來”。

投訴指出，對數據庫的任何妥協或未經授權的訪問都會對美國社會保障計劃產生“毀滅性影響”，描述了一個更糟糕的情況，因為它可能會重複所有人的社會保險號。

雖然3月份的聯邦保留令最初阻止了門官員訪問該國社會保障檔案館數據庫，但最高法院於6月6日提出了該命令，為Doge Access鋪平了道路。

據稱，在隨後的日子裡，Doge努力尋求人體頂級黃銅的內部認可，這是根據Borges的投訴。

Aram Moghaddassi的信息主管已批准將數據庫複製到組織雲的運動，稱“它已經確定對企業的需求高於安全風險”，並且它接受了該項目的“所有危險”。投訴還說，馬多·穆斯索（Michael Russo）曾在莫格達達西（Moghaddassi）之前擔任組織服務的高級官員邁克爾·魯索（Michael Russo），但仍在組織中，他還通過在雲中移動實時社會保障數據而獲得了批准。

博爾赫斯說，他在內部向組織提出了第一個問題，但後來吹口哨，鼓勵國會議員“應對即時監督以應對這些嚴重的問題”。 一個聲明 從他的律師安德里亞·梅扎（Andrea Meza）到政府計劃。

這是政府及其代表在包括道德（Doge）在內的網絡空間不良實踐的最新類別，因為特朗普總統在一月份早些時候擔任職責。自1月以來，Doge成員已經對大多數美國聯邦部門和公民的數據集進行了全面的檢查。

當TechCrunch到達時，白宮發言人伊麗莎白·休斯頓（Elizabeth Huston）不會透露政府是否知道投訴並將其推遲給社會保障局。

在E -Mail的回應中，尼克·佩林（Nick Perrine）的社會保障代表表示，該組織“將個人數據存儲在具有強大保護重要信息的安全環境中”。

“投訴中提到的數據存儲在SSA使用的長期環境中，並由Internet描述。

發言人說，該組織“在這種環境中不知道妥協”。

包括雲中存儲在雲中的聯邦政府數據在內的數據違規很少見，但並非聞所未聞。 TechCrunch在2023年表示，由於安全性，美國國防部在網上公開曝光了數千封敏感的軍事電子郵件。儘管E -Mail被存儲在Microsoft Azure獨立的雲中，該雲專用於政府客戶，但誤解使軍事部隊的E-郵件的內容公開洩漏。

更正：此故事的先前版本急於託管，託管了裸露的DOD曝光電子郵件。現在的故事現在準確地反映了暴露的數據是在微軟的Azure託管的。