Theo lời một người tố giác, một cơ quan chính phủ đã tải bản sao của một cơ sở dữ liệu An Sinh Xã Hội quan trọng lên một máy chủ đám mây dễ bị tấn công vào tháng 6, đặt thông tin cá nhân của hàng trăm triệu người Mỹ vào nguy cơ bị rò rỉ hoặc xâm nhập.
Cơ sở dữ liệu này chứa hồ sơ của tất cả các số An Sinh Xã Hội đã được cấp bởi chính phủ liên bang, bao gồm tên đầy đủ, địa chỉ và ngày sinh của các cá nhân. Những thông tin này có thể được sử dụng để đánh cắp danh tính, biến nó thành một trong những kho chứa thông tin cá nhân nhạy cảm nhất của quốc gia.
Người tố giác, Charles Borges, Giám đốc Dữ liệu Tối cao của Cục An Sinh Xã Hội, đã trình bày mối lo ngại về việc các kỹ sư phần mềm trẻ tuổi tại cơ quan do Elon Musk thành lập truy cập vào dữ liệu chính phủ nhạy cảm. Theo đơn khiếu nại, Borges cho biết các thành viên của Cơ quan Hiệu quả Chính phủ (DOGE) đã sao chép dữ liệu vào một máy chủ nội bộ của cơ quan mà chỉ DOGE có thể truy cập, bỏ qua các yêu cầu về “giám sát an ninh độc lập” theo chính sách của cơ quan đối với dữ liệu nhạy cảm, tạo ra “những lỗ hổng lớn”.
Borges không cho biết cơ sở dữ liệu đã bị xâm phạm hay sử dụng sai mục đích, nhưng ông nhấn mạnh rằng tính đến cuối tháng 6, không có “cơ chế kiểm toán hoặc giám sát đã được xác minh” nào để theo dõi mục đích sử dụng dữ liệu của DOGE hoặc liệu nó có được chia sẻ ra ngoài cơ quan hay không. Ông nói thêm rằng sự giám sát như vậy thường do các chuyên gia an ninh thông tin lâu năm của cơ quan đảm nhiệm.
Đơn khiếu nại của Borges trích dẫn một đánh giá an ninh chính thức của cơ quan mô tả dự án là “rủi ro cao” và cảnh báo về “tác động thảm khốc” đối với người hưởng lợi và các chương trình An Sinh Xã Hội nếu cơ sở dữ liệu bị xâm phạm. Người này cảnh báo rằng nếu các tác nhân xấu truy cập vào môi trường đám mây này, người Mỹ có thể dễ bị đánh cắp danh tính trên diện rộng, mất các lợi ích chăm sóc sức khỏe và thực phẩm thiết yếu, và chính phủ có thể phải chịu trách nhiệm cấp lại số An Sinh Xã Hội mới cho mọi người Mỹ với chi phí lớn.
Theo The New York Times, Borges cho biết ông đã không được tham gia vào các cuộc thảo luận về dự án, bất chấp vai trò của mình, và ông phải thu thập bằng chứng về những gì đã xảy ra sau đó. Đơn khiếu nại của ông, được đệ trình lên Văn phòng Giám sát Viên Đặc biệt và các nhà lập pháp Quốc hội, bao gồm hơn hai chục trang email, bản ghi nhớ và các tài liệu nội bộ khác để chứng minh cho các tuyên bố của ông. Borges cáo buộc hành động của DOGE “tiềm ẩn vi phạm nhiều luật liên bang” được thiết kế để bảo vệ dữ liệu chính phủ.
Người phát ngôn của Cục An Sinh Xã Hội, Nick Perrine, cho biết cơ quan này xem xét nghiêm túc các đơn khiếu nại của người tố giác và khẳng định rằng cơ quan này lưu trữ tất cả dữ liệu cá nhân trong môi trường an toàn với các biện pháp bảo vệ mạnh mẽ. Ông cũng nói thêm rằng cơ quan này “không biết về bất kỳ sự xâm phạm nào đối với môi trường này” và vẫn “cam kết bảo vệ dữ liệu cá nhân nhạy cảm.”
Tuy nhiên, các tài liệu đi kèm đơn khiếu nại cho thấy các nhà lãnh đạo DOGE đã tìm cách tải dữ liệu lên mặc dù có những cảnh báo về việc làm lộ thông tin cá nhân của người Mỹ. Theo một bản ghi nhớ ngày 15 tháng 7 của Aram Moghaddassi, Giám đốc Thông tin của An Sinh Xã Hội, người từng làm việc cho X và Neuralink của Musk, ông đã quyết định “nhu cầu kinh doanh cao hơn rủi ro an ninh liên quan đến việc triển khai này và tôi chấp nhận mọi rủi ro.”
Quyền truy cập của DOGE vào dữ liệu An Sinh Xã Hội đã trở thành một điểm nóng sớm trong nhiệm kỳ đầy tranh cãi của Musk tại Washington. Tỷ phú và các đồng minh của ông đã thúc đẩy DOGE có quyền truy cập không hạn chế vào dữ liệu của cơ quan, vốn được bảo vệ nghiêm ngặt theo luật liên bang, và cách chức các quan chức lâu năm cản đường họ. Musk đã đưa ra các tuyên bố sai sự thật về gian lận trên diện rộng tại An Sinh Xã Hội để biện minh cho sự cấp bách trong công việc của DOGE.
Các nhà vận động quyền riêng tư và Đảng Dân chủ đã cảnh báo về nguy cơ bảo mật thông tin cá nhân của người Mỹ. Dữ liệu An Sinh Xã Hội rất được tội phạm và các chính phủ nước ngoài săn lùng, những kẻ có thể sử dụng thông tin này cho mục đích đánh cắp danh tính hoặc thu thập tình báo. Một thẩm phán liên bang đã tạm thời ngăn chặn quyền truy cập của DOGE vào dữ liệu An Sinh Xã Hội nhạy cảm vào tháng 3, nhưng Tối cao Pháp viện đã bác bỏ quyết định đó vào ngày 6 tháng 6.
Theo tin từ The New York Times, đơn khiếu nại của Borges cũng bao gồm các tài liệu mà ông cho là chứng minh hai cáo buộc bổ sung: vào tháng 3, các quan chức DOGE đã bỏ qua các quy trình an ninh thông thường và được cấp “quyền truy cập không phù hợp và quá mức” vào các cơ sở dữ liệu khác chứa thông tin nhạy cảm về những người nộp đơn An Sinh Xã Hội, bao gồm cả khả năng chỉnh sửa dữ liệu. Borges cũng nói rằng các quan chức DOGE đã “có vẻ như đã vòng qua” lệnh cấm tạm thời của tòa án vào ngày 20 tháng 3, khôi phục quyền truy cập vào dữ liệu trong cuối tuần tiếp theo trước khi bị cắt quyền truy cập trở lại vào ngày 24 tháng 3.
