«Доступ уровня бога». Программист Илона Маска вынес на флешке сведения о 500 миллионах американцев

В США расследуют жалобу на специалиста, который планировал передать госсекреты новой компании.

Бывший сотрудник ведомства Илона Маска по повышению эффективности государственного управления, Department of Government Efficiency (DOGE), мог вынести из системы Управления социального обеспечения США огромный массив персональных данных американцев. Информатор сообщил о произошедшем в надзорные органы, а подробности опубликовала газета The Washington Post.

По данным издания, бывший программист DOGE забрал из ведомства две закрытые базы данных и сохранил копии на обычной флешке. На новой работе сотрудник рассказал коллегам, что располагает этими данными и собирается использовать их в интересах новой компании. Жалобу информатора сейчас проверяет генеральный инспектор Управления социального обеспечения США.

Сотрудник, имя которого газета не раскрывает, работал в ведомстве в прошлом году. В октябре мужчина перешёл в компанию-подрядчик правительства США. Там он заявил коллегам, что получил доступ к двум крупным базам данных. Речь идёт о системе Numident и так называемом «Главном реестре умерших» (Master Death File).

Содержимое баз данных может включать записи более чем о 500 млн живых и умерших граждан США. В таких записях хранятся номера социального страхования , даты и места рождения, сведения о гражданстве, расе и этническом происхождении, а также имена родителей.

От джуна до CISO: все нужные ивенты в одном месте Начать расти

По словам бывшего сотрудника, во время работы в ведомстве он обладал практически неограниченными правами доступа к внутренним системам Управления социального обеспечения. Коллегам он описывал такой уровень доступа как «доступ уровня бога».

Представитель Управления социального обеспечения отверг обвинения. Ведомство заявило, что никакой кражи данных не происходило, а публикация The Washington Post якобы представляет собой попытку привлечь внимание читателей и напугать пожилых граждан. Управление генерального инспектора, которое действует независимо от администрации Дональда Трампа, на момент публикации не прокомментировало ситуацию.

Инцидент стал ещё одним эпизодом, связанным с возможными утечками персональных данных американцев после появления сотрудников DOGE в Управлении социального обеспечения. В январе суд рассматривал иск, где утверждалось, что два сотрудника DOGE получили доступ к номерам социального страхования, к которым не имели права. По версии истцов, доступ использовали в интересах группы, которая собиралась оспаривать результаты выборов в отдельных штатах.

В прошлом году ещё один информатор внутри ведомства заявил, что сотрудники DOGE загрузили сотни миллионов записей из базы социального страхования на плохо защищённый облачный сервер. В том же году федеральный судья временно запретил сотрудникам DOGE работать с системами Управления социального обеспечения. Судья заявил, что ведомство Илона Маска фактически устроило «рыбалку», пытаясь найти признаки мошенничества.

Сотрудники DOGE появились в Управлении социального обеспечения после вступления Дональда Трампа в должность президента. По данным The Washington Post, в ведомстве работали как минимум двенадцать представителей DOGE, большинство из которых занимались техническими задачами или разработкой программного обеспечения. Руководство при этом не объяснило остальным сотрудникам ведомства, чем именно занимаются новые специалисты и какие полномочия получили.