“Doge não está tornando o governo mais eficiente – está colocando as informações sensíveis dos americanos nas mãos de indivíduos completamente não qualificados e não confiáveis”, disse Gary Peters, senador democrata dos EUA de Michigan e membro do HSGAC, em comunicado divulgado na quinta -feira. “Eles estão ignorando as proteções de segurança cibernética, fugindo da supervisão e colocando em risco os dados pessoais dos americanos. Não podemos permitir que essa operação sombria proceed operando desmarcado enquanto milhões de pessoas enfrentam a ameaça de roubo de identidade, interrupção econômica e danos permanentes.
Ao visitar os escritórios da GSA, os investigadores do comitê viram “Diagramas de infraestrutura de infraestrutura de nuvem e rede corporativa” desenhadas em um quadro branco, mas os funcionários da GSA bloquearam sua opinião “com seus corpos”, diz o relatório.
O relatório também afirma que os funcionários da GSA “se recusaram a mostrar a infraestrutura do Starlink da equipe”, dizendo-lhes para agendar uma visita de acompanhamento e depois negar o pedido para fazê-lo. O GSA instalou terminais da Starlink, a empresa de satélite Musk possui, cerca de um mês Após a inauguração. No momento, A equipe da GSA alertou O fato de isso representar um risco significativo de segurança e expressar uma preocupação de que os terminais pudessem permitir que Doge desvie dados da agência. De acordo com o relatório, os funcionários da GSA “não podiam confirmar que o terminal Starlink foi configurado com configurações básicas de segurança recomendadas pelo próprio Starlink”, deixando os funcionários “preocupados com o fato de que quaisquer dados enviados ou recebidos sobre o dispositivo Starlink na GSA e em outros locais possam ser um alvo fácil para adversários estrangeiros”.
Os terminais Starlink também foram instalados no Casa Branca.
Este não foi o único esforço aparente para contornar as políticas e proteções governamentais em torno dos dados. Um ex-funcionário da OPM alegou em uma entrevista com os investigadores que “mesmo antes da inauguração, o governo que entra expressou um” forte interesse “em servidores de electronic mail em todo o governo e em comunicações centralizadoras”. Segundo o funcionário, Greg Hogan, o CIO de entrada, “havia perguntado aos funcionários da OPM se eles poderiam implantar um sistema de IA em um ambiente fora da nuvem, um ambiente que permitiria menos supervisão da agência e menos salvaguardas”. (O porta -voz do OPM anônimo se recusou a comentar tudo o que aconteceu antes da inauguração. “O CIO fez muitas perguntas técnicas como parte de seu papel”, disseram eles em resposta a uma pergunta sobre Hogan.
Na SSA, os investigadores descobriram que o acesso às áreas que Doge trabalhava period controlado por guardas armados. Foi uma medida tomada, de acordo com Dan Callahan, Comissário Assistente de Construção e Gerenciamento de Instalações, porque os membros do Doge estavam “preocupados com sua segurança”. Após uma investigação mais aprofundada, os investigadores descobriram que essa preocupação surgiu da “comunicação com um funcionário da SSA que” incluía a maldição “.
Na GSA, “guardas armados controlados acesso ao trabalho e espaços de vida [and] Os quartos foram trancados ”, diz o relatório, enquanto a visita dos investigadores ao OPM foi realizada sob guarda armada. (“ Os ‘guardas armados’ eram as equipes de segurança normais que fornecem segurança ao escritório do OPM “, disse o porta -voz da OPM, que é um dos investigadores que visitavam as outras agências.
Como resultado da investigação, o relatório exige que o governo Trump encerre todas as atividades do DOGE, revogue todo o acesso que seus representantes mantêm sobre informações de identificação pessoal e exigem que as agências forneçam evidências de que o acesso é compatível com os regulamentos de privacidade existentes. Os investigadores também exigem que a SSA encerrasse o ambiente da nuvem para o qual o Doge enviou dados numidentais.
A Casa Branca, GSA e SSA não responderam imediatamente aos pedidos de comentários da Wired.
