Un ex miembro del Departamento de Eficiencia Gubernamental (DOGE) de la Administración de la Seguridad Social (SSA), John Solly, está en el centro de acusaciones de que intentó transferir datos confidenciales de la SSA, incluida información de identificación personal del Sistema de Identificación Numérica (NUMIDENT) y el “archivo maestro de defunciones”, a su nuevo empleador, Leidos, un importante contratista del gobierno. Las afirmaciones surgieron en una denuncia de un denunciante a principios de este año, aunque Solly y Leidos niegan haber actuado mal.
La controversia subraya las crecientes preocupaciones sobre la seguridad de los datos dentro de las agencias federales y el potencial de uso indebido de la información privada de los ciudadanos. La SSA mantiene NUMIDENT, una base de datos que contiene detalles completos de solicitudes de Seguro Social, incluidos nombres, fechas de nacimiento e incluso identidad racial. El “archivo maestro de la muerte” contiene registros de personas fallecidas para evitar el fraude; sin embargo, ambos conjuntos de datos son extremadamente valiosos para los actores maliciosos si se ven comprometidos.
Las acusaciones
Según la denuncia, Solly supuestamente almacenó datos de la SSA en una memoria USB con la intención de compartirlos con Leidos, que ha obtenido miles de millones en contratos de la SSA. Según se informa, dijo a sus compañeros de trabajo que esperaba un indulto presidencial si sus acciones eran ilegales. Desde entonces, el sitio web personal de Solly y su perfil de LinkedIn han sido desconectados.
Tanto Solly, a través de su asesor legal, como Leidos han negado con vehemencia las acusaciones. Leidos llevó a cabo una investigación interna, que incluyó análisis forense digital, y afirma que no se encontraron datos de la SSA en sus redes. También afirman que Solly nunca usó un dispositivo de almacenamiento en la computadora portátil que le proporcionó la empresa. La SSA se hace eco de estas negaciones y afirma que las acusaciones son falsas y que la agencia está centrada en su transformación digital.
El panorama más amplio
Este incidente no es aislado. En agosto pasado, el director de datos de la SSA, Chuck Borges, presentó una denuncia por separado acusando a DOGE de cargar datos de la SSA a un servidor en la nube no seguro. Borges renunció poco después, alegando obstrucción de sus funciones. El equipo de DOGE ha sido acusado de prácticas cuestionables, incluido el traslado de números de Seguro Social de inmigrantes al “archivo maestro de defunción” para restringir su estatus legal.
Estas acciones plantean serias dudas sobre la supervisión y la responsabilidad dentro de DOGE. La rápida expansión de la unidad dentro del gobierno de EE. UU. a principios de 2025 fue objeto de escrutinio y posteriormente se recortaron algunos contratos. La SSA ha estado modernizando su infraestructura digital, incluido el desarrollo de EDEN (Enterprise Data Exchange Network), un sistema API para la verificación del número de Seguro Social en tiempo real. EDEN, si bien está destinado a la detección de fraudes, podría utilizarse potencialmente para compartir datos de la SSA con otras agencias.
Intercambio de datos y riesgos futuros
La SSA ya comparte datos con otras entidades federales. William Kirk, inspector general de la Administración de Pequeñas Empresas, testificó en febrero sobre la ampliación de los acuerdos de intercambio de datos, incluso a través del EDEN de la SSA. La expansión de dichos sistemas aumenta el riesgo de violaciones y uso indebido de información confidencial.
Las acusaciones contra Solly resaltan una tensión fundamental: la necesidad de compartir datos para combatir el fraude versus el imperativo de proteger la privacidad de los ciudadanos. Sin controles más estrictos y supervisión independiente, estos riesgos sólo aumentarán a medida que más agencias federales integren bases de datos confidenciales.
El asunto sigue bajo investigación, pero el incidente subraya la vulnerabilidad de los datos del gobierno estadounidense en una era de rápida expansión tecnológica.
