《纽约 . 时报》《华盛顿邮报》等美国媒体 26 日披露,美国社会保障署首席数据官查尔斯 · 博尔格斯已向非营利组织 " 政府问责计划组织 " 举报," 政府效率部今年 6 月将一个社保数据库副本上载至一个内部云服务器 ",称此举可能将超过 3 亿美国人个人信息置于遭泄露或盗取风险中。
报道说,博尔格斯尝试在社会保障署内部解决问题未果,转而选择向第三方机构举报。在他看来,政府效率部将数据转移至只有该机构人员能进入的数据库,今后该机构如何利用相关数据、如何保障数据不外泄等问题将缺乏 " 独立安全监管 "。
△马斯克(资料图)
政府效率部今年初便因尝试获取社保数据而引发争议。特朗普开启第二个总统任期后新设 " 政府效率部 ",由曾经大力资助他竞选的埃隆 · 马斯克领导。因执行精减联邦机构人力和成本的总统决策,该部与多个联邦部门关系紧张,马斯克于 5 月底离职。据美媒报道,政府效率部曾寻求 " 无限制 " 获取社会保障署等联邦政府部门数据,进而整合成一个更大规模数据库。批评者认为,按照联邦法律,这类数据本应受严密保护,政府效率部此举有违法之嫌。
今年 2 月,时任社会保障署代理署长米歇尔 · 金因与政府效率部分歧去职。3 月,马里兰州一名联邦法官叫停政府效率部获取社会保障署数据的做法;但在 6 月初,联邦最高法院的裁决又对此开了绿灯。
上述报道称,在最高法院作出裁决后不久,政府效率部即着手将社会保障署一个名为 Numident 的数据库关键副本上载至该部一个内部云服务器。该服务器使用亚马逊网络服务公司提供的云计算服务。Numident 数据库包含当前或曾经持有社保号码的所有美国人的个人信息,如其姓名、地址、出生日期等,被视作美国最敏感的个人信息数据库之一。
这一操作很快在社会保障署内部引发担忧,部分官员向该署首席信息官迈克尔 · 拉索报告,转移数据可能存在高风险。但拉索当月晚些时候依然批准这一操作。
博尔格斯认为,上述数据一旦外泄,将对美国公众构成巨大安全风险,包括身份信息被盗用、社保福利损失等,最严重后果是 " 政府可能得花巨额成本给每个美国人重办一个社保账号 "。
据报道,设在华盛顿的非营利机构兼律所 " 政府问责计划组织 "26 日将博尔格斯的举报材料呈交负责相关调查的美国特别检察官办公室,以及美国国会两院多家委员会领导层。众议院筹款委员会的资深民主党成员理查德 · 尼尔呼吁就此展开进一步调查。
美国社会保障署发言人尼克 · 珀赖因表示,社会保障署严肃对待上述举报,但目前尚不知晓其数据安全存在任何遭破坏的情况。针对媒体相关提问,白宫方面则不予置评。